Capital One è un’azienda di servizi finanziari e tecnologia finanziaria che offre carte di credito, prestiti per automobili e prodotti bancari e di risparmio. La sua attività combina competenze finanziarie, tecnologia e strumenti digitali per migliorare il modo in cui i clienti gestiscono il denaro. Le opportunità professionali dell’azienda sono incentrate sulla creazione di soluzioni pensate per i clienti all’interno di una forza lavoro diversificata e inclusiva.
Responsabile dell’ingegneria del rilevamento, cybersicurezza — Capital One (in sede)
Guida la funzione di ingegneria del rilevamento degli endpoint di Capital One con flussi di lavoro assistiti dall’IA, ricerca sulle minacce e pratiche Detection-as-Code. Coordina gli ingegneri rafforzando al contempo la copertura del rilevamento, la governance del rischio informatico e l’efficacia operativa.
Descrizione
- Applicare LLM e machine learning per automatizzare la logica di rilevamento, riepilogare le catene di attacco, ridurre i falsi positivi e accelerare lo sviluppo
- Guidare la progettazione, lo sviluppo e la manutenzione delle regole di rilevamento attraverso Detection-as-Code, flussi di lavoro assistiti dall’IA generativa e pipeline CI/CD
- Creare rilevamenti comportamentali per modelli, tattiche, tecniche, procedure degli avversari e attività anomale sugli endpoint
- Analizzare il comportamento di utenti ed entità, la telemetria dei processi e i segnali correlati per distinguere su larga scala le attività dannose dai comportamenti benigni
- Utilizzare MITRE ATT&CK per mappare la copertura degli endpoint, dare priorità alle lacune e guidare la correzione
- Prendere decisioni sull’architettura di rilevamento che bilancino fedeltà, volume degli avvisi e rischio operativo
- Condurre ricerche sulle minacce basate su ipotesi negli endpoint aziendali utilizzando metodi di Red Team e TTP degli avversari
- Convertire le tecniche degli attaccanti in rilevamenti ad alta fedeltà e identificare proattivamente le lacune di copertura
- Gestire end-to-end la copertura del rilevamento degli endpoint, inclusi l’inserimento della telemetria, la distribuzione degli avvisi, la messa a punto e l’analisi continua della copertura
- Collaborare con i responsabili aziendali, il Cyber Security Operations Center e i team Cyber Threat Intelligence e Cyber Threat Hunt
- Mantenere una documentazione conforme ai requisiti di conformità e audit del settore fintech
- Affiancare gli ingegneri sui concetti di sicurezza, sui flussi di lavoro abilitati dall’IA e sulle pratiche di ingegneria del rilevamento
Requisiti
- Laurea triennale o equivalente
- Almeno 5 anni di esperienza nella cybersicurezza o nelle tecnologie dell’informazione
- Almeno 4 anni di esperienza nella valutazione, nel contributo o nel supporto allo sviluppo di capacità di cybersicurezza
- Almeno 4 anni di esperienza con i log di endpoint o host, inclusi Windows Event Logs, Sysmon e telemetria EDR
- Almeno 2 anni di esperienza con piattaforme EDR come CrowdStrike Falcon, SentinelOne e Microsoft Defender
- Almeno 1 anno di esperienza nell’applicazione del machine learning o della data science alla sicurezza
- Preferibili più di 6 anni di esperienza nel rilevamento delle minacce, nel threat hunting o nell’ingegneria della sicurezza
- Preferibili più di 5 anni di esperienza con framework e concetti di cybersicurezza, inclusi NIST CSF, MITRE ATT&CK, CMMC e FedRAMP
- Preferibili più di 5 anni di esperienza nell’analisi o nello sviluppo di soluzioni per minacce informatiche, vulnerabilità, rischi o eventi
- Preferibili più di 5 anni di esperienza nella collaborazione in team e nella presentazione di informazioni sulla cybersicurezza agli stakeholder
- Preferibili più di 4 anni di esperienza con Python
- Preferibili più di 4 anni di esperienza nell’uso di strumenti di sicurezza come Splunk, CrowdStrike, Qualys o AWS Security Hub
- Preferibili più di 4 anni di esperienza con concetti e tecniche di data science come il rilevamento delle anomalie e l’analisi comportamentale
- Capacità di analizzare gli incidenti di sicurezza e supportare gli interventi di risoluzione
- Esperienza con CrowdStrike Falcon, inclusi IOA personalizzati, ottimizzazione dei rilevamenti e analisi della telemetria
- Esperienza con la computer forensics degli endpoint, il triage dei malware o esercizi di emulazione degli avversari incentrati sugli ambienti endpoint
- Preferibili certificazioni GCIA, GCIH, CISSP, GMON, GREM, GCTD, MLE o certificazioni cloud
- Capital One non sponsorizzerà nuovi candidati per l’autorizzazione al lavoro né fornirà supporto relativo all’immigrazione
Benefit
- Compenso incentivante basato sulle prestazioni, inclusi bonus in denaro e/o incentivi a lungo termine
- Pacchetto completo di benefit sanitari, finanziari e di altro tipo a sostegno del benessere generale
- Adattamenti ragionevoli sul posto di lavoro
- Ambiente di lavoro libero da droghe