Az EY globális professzionális szolgáltató vállalat, amely könyvvizsgálati, adózási, tanácsadási és szakértői szolgáltatásokat nyújt. Csapatai segítenek a szervezeteknek összetett üzleti kihívások kezelésében, a pénzügyi beszámolásba és a piacokba vetett bizalom erősítésében, valamint az adatok és a technológia transzformációt támogató felhasználásában.
A vállalat többek között vállalati pénzügyi tanácsadást, tranzakciós stratégiát és technológiai tanácsadást kínál. Az EY olyan területek ügyfeleivel dolgozik együtt, mint az egészségügy, a jogi szolgáltatások, a marketing, az energiaipar, a pénzügy és a közigazgatás; megoldásainak jelentős részét a fenntarthatóság és az innováció is formálja.
Kiberbiztonsági észlelési és reagálási MI-menedzser — Bengaluru (irodai munkavégzés)
Vezesse az EY vállalati biztonsági műveleti központjainak átalakítását ügynökalapú MI, SIEM, SOAR és XDR alkalmazásával. Feleljen az ügyfélstratégiáért, a megoldásarchitektúráért, a megvalósításért és a kiberbiztonsági innovációért.
Leírás
- Alakítsa át a vállalati ügyfelek hagyományos SOC-környezetét intelligens, MI-alapú biztonsági műveleti modellekké.
- Vezesse az ügynökalapú MI bevezetésére épülő SOC-átalakítási kezdeményezéseket.
- Határozzon meg az embereket, folyamatokat és technológiát átfogó, MI-alapú SOC-működési modelleket.
- Értékelje a SOC érettségét, és készítsen átalakítási ütemterveket.
- Adjon tanácsot a CISO-knak, SOC-vezetőknek és más ügyféloldali érdekelt feleknek a stratégiáról, az értékről és az eredményekről.
- Tervezze meg és felügyelje a SIEM-, SOAR-, XDR- és MI-platformokat integráló ügynökalapú MI-SOC-megoldásokat.
- Tervezzen MI-ügynököket riasztások osztályozására, a vizsgálatok kiegészítésére, incidensösszefoglalók és jelentések készítésére, valamint az automatizált reagálás összehangolására.
- Építse be az LLM-eket, a RAG-folyamatokat és a kontextuális adatforrásokat a SOC-munkafolyamatokba.
- Irányítsa a platformok bevezetését, migrációját és optimalizálását.
- Azonosítsa és vezesse be a SOC hatékonyságát és az észlelés minőségét javító MI-alkalmazásokat.
- Fejlesszen ügynökalapú munkafolyamatokat és többügynökös koordinációs modelleket.
- Alakítson ki szabványokat a prompttervezéshez, a kontextuskezeléshez és az MI-irányításhoz.
- Vezessen multidiszciplináris SOC-mérnöki, észlelésmérnöki és MI-szakértői csapatokat.
- Adjon műszaki iránymutatást és mentorálást.
- Tartsa kézben a megvalósítási ütemterveket, a dokumentációt és az elvárt eredményeket.
- Támogassa a képességfejlesztést és a belső tudásmegosztást.
- Tartson ügyfél-workshopokat, bemutatókat és vezetői prezentációkat.
- Kapcsolja össze a műszaki megoldásokat az üzleti eredményekkel és a befektetésarányos megtérülés bemutatásával.
- Járuljon hozzá a szakmai gondolatvezetéshez, a megoldásgyorsítókhoz és az újrahasznosítható keretrendszerekhez.
Követelmények
- Rendelkezzen 8–12 év tapasztalattal a kiberbiztonság, a SOC-mérnökség vagy az észlelés és reagálás területén, vezetői tapasztalattal együtt.
- Rendelkezzen erős ismeretekkel az olyan SIEM-, SOAR- és XDR-platformokról, mint a Microsoft Sentinel, a Microsoft Defender, a CrowdStrike és a Splunk.
- Valósított már meg SOC-átalakításokat, platformbevezetéseket vagy nagy léptékű telepítéseket.
- Alkalmazzon MI- és LLM-használati eseteket a kiberbiztonsági műveletekben.
- Integráljon automatizálást, API-kat és koordinációs munkafolyamatokat SOC-környezetekben.
- Ismerje a fenyegetésészlelést, az incidenskezelést és a MITRE ATT&CK keretrendszert.
- Kezelje az ügyféloldali érdekelt feleket, és vezessen stratégiai megbeszéléseket.
- Rendelkezzen tapasztalattal olyan ügynökalapú MI-keretrendszerekkel, mint a LangChain, a Semantic Kernel vagy az AutoGen.
- Legyen tapasztalata az Azure OpenAI-jal, MI-platformokkal vagy felhőnatív MI-szolgáltatásokkal.
- Értse a RAG-architektúrákat, a beágyazásokat és a szemantikus keresést.
- Tervezett már MI-copilotokat vagy automatizálási megoldásokat SOC-műveletekhez.
- Legyen ismerete a DevSecOps, a felhőbiztonság vagy a modern biztonsági architektúrák területén.