Capital One — несие карталарын, автонесиелерді, банктік қызметтерді және жинақ өнімдерін ұсынатын қаржылық қызметтер мен қаржылық технологиялар компаниясы. Оның жұмысы клиенттердің ақшаны басқару тәсілін жақсарту үшін қаржылық сараптаманы технологиялармен және цифрлық құралдармен ұштастырады. Компанияның мансаптық бағыттары әртүрлілік пен инклюзия қағидаттарын ұстанатын жұмыс күші құрамында клиентке бағдарланған шешімдер әзірлеуді қамтиды.
Киберқауіпсіздік бойынша анықтау инженериясы менеджері — Capital One (кеңседе)
Capital One компаниясының соңғы нүктелерді анықтау инженериясы функциясына AI көмектесетін жұмыс процестері, қауіптерді зерттеу және Detection-as-Code тәжірибелері арқылы жетекшілік етіңіз. Инженерлерге бағыт беріп, анықтау қамтуын, киберқауіптерді басқаруды және операциялық тиімділікті күшейтіңіз.
Сипаттама
- Анықтау логикасын автоматтандыру, шабуыл тізбектерін қорытындылау, жалған позитивтерді азайту және әзірлеуді жеделдету үшін LLM мен машиналық оқытуды қолданыңыз
- Detection-as-Code, GenAI көмектесетін жұмыс процестері және CI/CD конвейерлері арқылы анықтау ережелерін жобалауға, әзірлеуге және сүйемелдеуге жетекшілік етіңіз
- Қарсылас үлгілеріне, тактикаларына, техникаларына, процедураларына және соңғы нүктелердегі аномалиялық белсенділікке арналған мінез-құлықтық анықтаулар жасаңыз
- Зиянды белсенділікті ауқымды деңгейде қауіпсіз мінез-құлықтан ажырату үшін пайдаланушы мен нысан мінез-құлқын, процестік телеметрияны және өзара байланыстырылған сигналдарды талдаңыз
- Соңғы нүктелерді қамтуды картаға түсіру, олқылықтарға басымдық беру және түзету шараларына бағыт беру үшін MITRE ATT&CK қолданыңыз
- Дәлдік, ескертулер көлемі және операциялық тәуекел арасындағы теңгерімді сақтайтын анықтау архитектурасы туралы шешімдер қабылдаңыз
- Red Team әдістері мен қарсыластың TTP тәсілдерін пайдаланып, кәсіпорынның соңғы нүктелерінде гипотезаға негізделген қауіптерді зерттеңіз
- Шабуылдаушы техникаларын жоғары дәлдіктегі анықтауларға айналдырып, қамтудағы жетіспеушіліктерді алдын ала анықтаңыз
- Телеметрияны қосуды, ескертулерді орналастыруды, баптауды және қамтуды тұрақты талдауды қоса алғанда, соңғы нүктелерді анықтау қамтуын басынан аяғына дейін басқарыңыз
- Бизнес көшбасшыларымен, Киберқауіпсіздік операциялары орталығымен, Киберқауіптер барлауымен және Киберқауіптерді іздеу топтарымен бірлесіп жұмыс істеңіз
- Финтех талаптарына сәйкестік пен аудит талаптарын қанағаттандыратын құжаттаманы жүргізіңіз
- Инженерлерге қауіпсіздік ұғымдары, AI көмектесетін жұмыс процестері және анықтау инженериясы тәжірибелері бойынша тәлімгерлік етіңіз
Талаптар
- Бакалавр дәрежесі
- Киберқауіпсіздік немесе ақпараттық технологиялар саласында кемінде 5 жыл тәжірибе
- Киберқауіпсіздік мүмкіндіктерін дамыту жұмыстарын бағалау, оларға үлес қосу немесе қолдау бойынша кемінде 4 жыл тәжірибе
- Windows Event Logs, Sysmon және EDR телеметриясын қоса алғанда, соңғы нүкте немесе хост журналдарымен жұмыс істеуде кемінде 4 жыл тәжірибе
- CrowdStrike Falcon, SentinelOne және Microsoft Defender сияқты EDR платформаларымен кемінде 2 жыл тәжірибе
- Қауіпсіздік саласында машиналық оқытуды немесе деректер ғылымын қолдануда кемінде 1 жыл тәжірибе
- Қауіптерді анықтау, қауіптерді іздеу немесе қауіпсіздік инженериясы саласында 6+ жыл тәжірибе болғаны жөн
- NIST CSF, MITRE ATT&CK, CMMC және FedRAMP қоса алғанда, киберқауіпсіздік негіздері мен ұғымдарында 5+ жыл тәжірибе болғаны жөн
- Киберқауіптерге, осалдықтарға, тәуекелдерге немесе оқиғаларға арналған шешімдерді талдау немесе әзірлеуде 5+ жыл тәжірибе болғаны жөн
- Командалармен бірлесіп жұмыс істеу және киберқауіпсіздік туралы ақпаратты мүдделі тараптарға ұсынуда 5+ жыл тәжірибе болғаны жөн
- Python тілінде 4+ жыл тәжірибе болғаны жөн
- Splunk, CrowdStrike, Qualys немесе AWS Security Hub сияқты қауіпсіздік құралдарын пайдалануда 4+ жыл тәжірибе болғаны жөн
- Аномалияларды анықтау және мінез-құлық аналитикасы сияқты деректер ғылымы ұғымдары мен әдістерінде 4+ жыл тәжірибе болғаны жөн
- Қауіпсіздік оқиғаларын талдау және оларды шешу жұмыстарына қолдау көрсету қабілеті
- Арнайы IOA, анықтауды баптау және телеметрияны талдауды қоса алғанда, CrowdStrike Falcon тәжірибесі
- Соңғы нүкте орталарына бағытталған соңғы нүктелер криминалистикасы, зиянды бағдарламаларды бастапқы талдау немесе қарсыласты имитациялау жаттығулары бойынша тәжірибе
- GCIA, GCIH, CISSP, GMON, GREM, GCTD, MLE немесе бұлттық сертификаттардың болғаны жөн
- Capital One жаңа өтініш берушілерге жұмысқа рұқсат алу үшін демеушілік жасамайды және иммиграцияға қатысты қолдау көрсетпейді
Артықшылықтар
- Нәтижеге негізделген ынталандыру өтемақысы, соның ішінде ақшалай бонустар және/немесе ұзақ мерзімді ынталандырулар
- Жалпы әл-ауқатты қолдайтын жан-жақты медициналық, қаржылық және басқа да жеңілдіктер
- Жұмыс орнындағы ақылға қонымды жағдай жасау
- Есірткісіз жұмыс орны