A Capital One pénzügyi szolgáltatásokat és fintechmegoldásokat kínáló vállalat, amely hitelkártyákkal, autóhitelekkel, banki szolgáltatásokkal és megtakarítási termékekkel foglalkozik. Munkája a pénzügyi szakértelmet technológiával és digitális eszközökkel ötvözi annak érdekében, hogy javítsa ügyfelei pénzkezelését. A vállalat karrierlehetőségeinek középpontjában ügyfélközpontú megoldások fejlesztése áll egy sokszínű és befogadó munkaerő keretében.
Kiberbiztonsági felderítési mérnöki vezető — Capital One (irodai munkavégzés)
Vezesse a Capital One végpontfelderítési mérnöki funkcióját mesterséges intelligenciával támogatott munkafolyamatokkal, fenyegetéskutatással és Detection-as-Code gyakorlatokkal. Irányítsa a mérnököket, miközben erősíti a felderítési lefedettséget, a kiberkockázati irányítást és a működési hatékonyságot.
Leírás
- Alkalmazzon LLM-eket és gépi tanulást a felderítési logika automatizálására, a támadási láncok összefoglalására, a téves pozitív jelzések csökkentésére és a fejlesztés felgyorsítására
- Vezesse a felderítési szabályok tervezését, fejlesztését és karbantartását Detection-as-Code, generatív mesterséges intelligenciával támogatott munkafolyamatok és CI/CD-folyamatok révén
- Hozzon létre viselkedésalapú felderítéseket az ellenfelek mintáira, taktikáira, technikáira, eljárásaira és a végpontokon tapasztalható rendellenes tevékenységre
- Elemezze a felhasználói és entitásviselkedést, a folyamattelemetriát és az összefüggő jeleket, hogy nagy léptékben megkülönböztesse a rosszindulatú tevékenységet a jóindulatú viselkedéstől
- Használja a MITRE ATT&CK keretrendszert a végpontlefedettség feltérképezésére, a hiányosságok rangsorolására és a javítás irányítására
- Hozzon olyan felderítési architektúrával kapcsolatos döntéseket, amelyek egyensúlyt teremtenek a pontosság, a riasztások mennyisége és a működési kockázat között
- Végezzen hipotézisvezérelt fenyegetéskutatást a vállalati végpontokon Red Team-módszerekkel és az ellenfelek TTP-ivel
- Alakítsa át a támadói technikákat nagy pontosságú felderítésekké, és proaktívan azonosítsa a hiányzó lefedettséget
- Kezelje a végpontfelderítés teljes lefedettségét a telemetria bekapcsolásától, a riasztások telepítésén és hangolásán át a folyamatos lefedettségelemzésig
- Működjön együtt az üzleti vezetőkkel, a Kiberbiztonsági Műveleti Központtal, a Kiberfenyegetési Hírszerzéssel és a Kiberfenyegetések Felderítésével foglalkozó csapatokkal
- Tartsa fenn a fintech-megfelelőségi és auditkövetelményeket teljesítő dokumentációt
- Mentorálja a mérnököket a biztonsági fogalmak, a mesterséges intelligenciával támogatott munkafolyamatok és a felderítési mérnöki gyakorlatok terén
Követelmények
- Alapképzésben szerzett diploma
- Legalább 5 év tapasztalat kiberbiztonság vagy információtechnológia területén
- Legalább 4 év tapasztalat kiberbiztonsági képességek fejlesztésének értékelésében, az ahhoz való hozzájárulásban vagy annak támogatásában
- Legalább 4 év tapasztalat végpont- vagy gazdanaplókkal, beleértve a Windows Event Logs, a Sysmon és az EDR-telemetria használatát
- Legalább 2 év tapasztalat olyan EDR-platformokkal, mint a CrowdStrike Falcon, a SentinelOne és a Microsoft Defender
- Legalább 1 év tapasztalat gépi tanulás vagy adattudomány alkalmazásában biztonsági területen
- A fenyegetésfelderítés, a fenyegetésvadászat vagy a biztonsági mérnöki munka terén szerzett 6+ év tapasztalat előnyt jelent
- A kiberbiztonsági keretrendszerek és fogalmak, köztük a NIST CSF, a MITRE ATT&CK, a CMMC és a FedRAMP terén szerzett 5+ év tapasztalat előnyt jelent
- A kiberfenyegetésekhez, sérülékenységekhez, kockázatokhoz vagy eseményekhez kapcsolódó megoldások elemzésében vagy fejlesztésében szerzett 5+ év tapasztalat előnyt jelent
- Csapatokkal való együttműködésben és kiberbiztonsági információk érintetteknek történő bemutatásában szerzett 5+ év tapasztalat előnyt jelent
- A Python használatában szerzett 4+ év tapasztalat előnyt jelent
- Az olyan biztonsági eszközök használatában szerzett 4+ év tapasztalat előnyt jelent, mint a Splunk, a CrowdStrike, a Qualys vagy az AWS Security Hub
- Az adattudomány olyan fogalmai és technikái terén szerzett 4+ év tapasztalat előnyt jelent, mint az anomáliaészlelés és a viselkedéselemzés
- Biztonsági incidensek elemzésének és a megoldási erőfeszítések támogatásának képessége
- Tapasztalat a CrowdStrike Falcon használatában, beleértve az egyéni IOA-kat, a felderítés hangolását és a telemetria elemzését
- Tapasztalat végponti kriminalisztikában, rosszindulatú programok triázsában vagy végponti környezetekre összpontosító ellenfélszimulációs gyakorlatokban
- A GCIA, GCIH, CISSP, GMON, GREM, GCTD, MLE vagy felhőalapú tanúsítványok előnyt jelentenek
- A Capital One új jelentkezők számára nem biztosít munkavállalási engedélyhez szponzorációt, és nem nyújt bevándorlással kapcsolatos támogatást
Juttatások
- Teljesítményalapú ösztönző javadalmazás, beleértve a pénzbónuszokat és/vagy a hosszú távú ösztönzőket
- Az általános jóllétet támogató átfogó egészségügyi, pénzügyi és egyéb juttatások
- Ésszerű munkahelyi alkalmazkodási lehetőségek
- Drogmentes munkahely