Capital One adalah perusahaan layanan keuangan dan fintech yang menawarkan kartu kredit, pinjaman kendaraan, layanan perbankan, serta produk tabungan. Pekerjaannya menggabungkan keahlian keuangan dengan teknologi dan perangkat digital untuk membantu pelanggan mengelola keuangan dengan lebih baik. Fokus karier di perusahaan ini mencakup pengembangan solusi yang berorientasi pada pelanggan dalam lingkungan kerja yang beragam dan inklusif.
Manajer Rekayasa Deteksi, Keamanan Siber — Capital One (Di Lokasi)
Memimpin fungsi rekayasa deteksi endpoint Capital One dengan alur kerja berbantuan AI, riset ancaman, dan praktik Detection-as-Code. Membimbing para engineer sekaligus memperkuat cakupan deteksi, tata kelola risiko siber, dan efektivitas operasional.
Amerika Serikat
New York
Texas
Virginia$179.400 – $245.600 / tahun
Di lokasiPenuh waktuMenengahSeniorBahasa Wajib: InggrisInsinyur keamananDeskripsi
- Menerapkan LLM dan pembelajaran mesin untuk mengotomatiskan logika deteksi, merangkum rangkaian serangan, mengurangi positif palsu, dan mempercepat pengembangan
- Memimpin perancangan, pengembangan, dan pemeliharaan aturan deteksi melalui Detection-as-Code, alur kerja berbantuan GenAI, dan pipeline CI/CD
- Membuat deteksi perilaku untuk pola, taktik, teknik, prosedur, dan aktivitas endpoint anomali yang digunakan adversary
- Menganalisis perilaku pengguna dan entitas, telemetri proses, serta sinyal yang berkorelasi untuk membedakan aktivitas berbahaya dari perilaku normal dalam skala besar
- Menggunakan MITRE ATT&CK untuk memetakan cakupan endpoint, memprioritaskan kesenjangan, dan mengarahkan remediasi
- Membuat keputusan arsitektur deteksi yang menyeimbangkan ketepatan, volume peringatan, dan risiko operasional
- Melakukan riset ancaman berbasis hipotesis di seluruh endpoint perusahaan menggunakan metode Red Team dan TTP adversary
- Mengubah teknik penyerang menjadi deteksi dengan ketepatan tinggi dan secara proaktif mengidentifikasi cakupan yang masih kurang
- Mengelola cakupan deteksi endpoint secara menyeluruh, termasuk onboarding telemetri, penerapan peringatan, penyesuaian, dan analisis cakupan yang berkelanjutan
- Berkolaborasi dengan pimpinan bisnis, Cyber Security Operations Center, Cyber Threat Intelligence, dan tim Cyber Threat Hunt
- Memelihara dokumentasi yang memenuhi persyaratan kepatuhan dan audit fintech
- Membimbing engineer dalam konsep keamanan, alur kerja berbasis AI, dan praktik rekayasa deteksi
Persyaratan
- Gelar sarjana
- Setidaknya 5 tahun pengalaman dalam keamanan siber atau teknologi informasi
- Setidaknya 4 tahun pengalaman mengevaluasi, berkontribusi pada, atau mendukung pengembangan kapabilitas keamanan siber
- Setidaknya 4 tahun pengalaman bekerja dengan log endpoint atau host, termasuk Windows Event Logs, Sysmon, dan telemetri EDR
- Setidaknya 2 tahun pengalaman dengan platform EDR seperti CrowdStrike Falcon, SentinelOne, dan Microsoft Defender
- Setidaknya 1 tahun pengalaman menerapkan pembelajaran mesin atau ilmu data untuk keamanan
- Diutamakan memiliki pengalaman 6 tahun atau lebih dalam deteksi ancaman, threat hunting, atau rekayasa keamanan
- Diutamakan memiliki pengalaman 5 tahun atau lebih dengan kerangka kerja dan konsep keamanan siber, termasuk NIST CSF, MITRE ATT&CK, CMMC, dan FedRAMP
- Diutamakan memiliki pengalaman 5 tahun atau lebih dalam menganalisis atau mengembangkan solusi untuk ancaman, kerentanan, risiko, atau peristiwa siber
- Diutamakan memiliki pengalaman 5 tahun atau lebih dalam berkolaborasi dalam tim dan mempresentasikan informasi keamanan siber kepada pemangku kepentingan
- Diutamakan memiliki pengalaman 4 tahun atau lebih dengan Python
- Diutamakan memiliki pengalaman 4 tahun atau lebih menggunakan alat keamanan seperti Splunk, CrowdStrike, Qualys, atau AWS Security Hub
- Diutamakan memiliki pengalaman 4 tahun atau lebih dengan konsep dan teknik ilmu data seperti deteksi anomali dan analitik perilaku
- Kemampuan menganalisis insiden keamanan dan mendukung upaya penyelesaiannya
- Pengalaman dengan CrowdStrike Falcon, termasuk IOA khusus, penyesuaian deteksi, dan analisis telemetri
- Pengalaman dalam forensik endpoint, triase malware, atau latihan emulasi adversary yang berfokus pada lingkungan endpoint
- Diutamakan memiliki sertifikasi GCIA, GCIH, CISSP, GMON, GREM, GCTD, MLE, atau sertifikasi cloud
- Capital One tidak akan mensponsori pelamar baru untuk otorisasi kerja atau memberikan dukungan terkait imigrasi
Tunjangan
- Kompensasi insentif berbasis kinerja, termasuk bonus tunai dan/atau insentif jangka panjang
- Manfaat kesehatan, keuangan, dan lainnya yang komprehensif untuk mendukung kesejahteraan secara keseluruhan
- Akomodasi tempat kerja yang wajar
- Tempat kerja bebas narkoba