Capital Oneは、クレジットカード、自動車ローン、銀行サービス、貯蓄商品を提供する金融サービスおよびフィンテック企業です。金融に関する専門知識とテクノロジー、デジタルツールを組み合わせ、お客様のお金の管理方法をより良くすることに取り組んでいます。キャリアの主な分野には、多様性と包摂性を重視する職場環境で、お客様中心のソリューションを構築することが含まれます。
サイバーセキュリティ検知エンジニアリングマネージャー—キャピタル・ワン（出社勤務）
AI 支援ワークフロー、脅威リサーチ、Detection-as-Code の実践を通じて、Capital One のエンドポイント検知エンジニアリング機能を率いる。 エンジニアを指導しながら、検知カバレッジ、サイバーリスクガバナンス、運用効率を強化する。
仕事内容
- LLM と機械学習を活用して検知ロジックを自動化し、攻撃チェーンを要約し、誤検知を減らして開発を迅速化する
- Detection-as-Code、GenAI 支援ワークフロー、CI/CD パイプラインを通じて、検知ルールの設計、開発、保守を主導する
- 攻撃者のパターン、戦術、技術、手順、および異常なエンドポイント活動に対する行動検知を作成する
- ユーザーとエンティティの行動、プロセステレメトリ、相関シグナルを大規模に分析し、悪意ある活動と正常な行動を区別する
- MITRE ATT&CK を使用してエンドポイントのカバレッジをマッピングし、ギャップの優先順位を決め、是正を導く
- 検知の精度、アラート量、運用リスクのバランスを取る検知アーキテクチャの意思決定を行う
- レッドチーム手法と攻撃者の TTP を用いて、企業エンドポイント全体に対する仮説駆動型の脅威リサーチを実施する
- 攻撃者の技術を高精度な検知に変換し、不足しているカバレッジを積極的に特定する
- テレメトリのオンボーディング、アラートの展開、チューニング、継続的なカバレッジ分析を含め、エンドポイント検知カバレッジをエンドツーエンドで管理する
- ビジネスリーダー、サイバーセキュリティオペレーションセンター、サイバー脅威インテリジェンスチーム、サイバー脅威ハントチームと連携する
- フィンテックのコンプライアンスおよび監査要件を満たす文書を維持する
- セキュリティ概念、AI 活用ワークフロー、検知エンジニアリングの実践についてエンジニアを指導する
応募要件
- 学士号
- サイバーセキュリティまたは情報技術分野で 5 年以上の経験
- サイバーセキュリティ能力の開発を評価、支援、または参画した経験 4 年以上
- Windows イベントログ、Sysmon、EDR テレメトリを含む、エンドポイントまたはホストログの取り扱い経験 4 年以上
- CrowdStrike Falcon、SentinelOne、Microsoft Defender などの EDR プラットフォームの使用経験 2 年以上
- 機械学習またはデータサイエンスをセキュリティに適用した経験 1 年以上
- 脅威検知、脅威ハンティング、またはセキュリティエンジニアリングの経験 6 年以上が望ましい
- NIST CSF、MITRE ATT&CK、CMMC、FedRAMP などのサイバーセキュリティフレームワークおよび概念の経験 5 年以上が望ましい
- サイバー脅威、脆弱性、リスク、またはイベント向けのソリューションを分析または開発した経験 5 年以上が望ましい
- チームで協働し、ステークホルダーにサイバーセキュリティ情報を提示した経験 5 年以上が望ましい
- Python の経験 4 年以上が望ましい
- Splunk、CrowdStrike、Qualys、AWS Security Hub などのセキュリティツールの使用経験 4 年以上が望ましい
- 異常検知や行動分析など、データサイエンスの概念および手法に関する経験 4 年以上が望ましい
- セキュリティインシデントを分析し、解決に向けた取り組みを支援できること
- カスタム IOA、検知チューニング、テレメトリ分析を含む CrowdStrike Falcon の使用経験
- エンドポイント環境に焦点を当てたエンドポイントフォレンジック、マルウェアトリアージ、または攻撃者エミュレーション演習の経験
- GCIA、GCIH、CISSP、GMON、GREM、GCTD、MLE、またはクラウド認定資格が望ましい
- Capital One は、新規応募者の就労許可をスポンサーせず、移民関連の支援も提供しない
福利厚生
- 業績連動型のインセンティブ報酬。現金賞与および／または長期インセンティブを含む
- 従業員の総合的なウェルビーイングを支える、健康、経済面などの包括的な福利厚生
- 合理的な職場環境上の配慮
- 薬物のない職場