사이버 방어 탐지 및 대응 AI 관리자 — 벵갈루루(현장 근무)
에이전틱 AI, SIEM, SOAR 및 XDR을 통해 EY의 엔터프라이즈 보안 운영 센터 전환을 이끕니다. 고객 전략, 솔루션 아키텍처, 제공 및 사이버보안 혁신을 담당합니다.
설명
- 기업 고객의 기존 SOC를 지능형 AI 기반 보안 운영 모델로 전환합니다.
- 에이전틱 AI 도입을 중심으로 SOC 전환 이니셔티브를 이끕니다.
- 인력, 프로세스 및 기술 전반을 아우르는 AI 기반 SOC 운영 모델을 정의합니다.
- SOC 성숙도를 평가하고 전환 로드맵을 수립합니다.
- 전략, 가치 및 성과에 대해 CISO, SOC 리더 및 기타 고객 이해관계자에게 자문합니다.
- SIEM, SOAR, XDR 및 AI 플랫폼을 통합하는 에이전틱 AI SOC 솔루션을 설계하고 감독합니다.
- 경보 분류, 조사 고도화, 사고 요약, 보고 및 자동화된 대응 오케스트레이션을 위한 AI 에이전트를 설계합니다.
- LLM, RAG 파이프라인 및 컨텍스트 데이터 소스를 SOC 워크플로에 통합합니다.
- 플랫폼 배포, 마이그레이션 및 최적화 프로그램을 지휘합니다.
- SOC 효율성과 탐지 품질을 향상시키는 AI 애플리케이션을 발굴하고 구현합니다.
- 에이전틱 워크플로와 다중 에이전트 오케스트레이션 모델을 개발합니다.
- 프롬프트 엔지니어링, 컨텍스트 관리 및 AI 거버넌스 표준을 수립합니다.
- SOC 엔지니어링, 탐지 엔지니어링 및 AI 전문가로 구성된 다분야 팀을 이끕니다.
- 기술적 방향을 제시하고 멘토링을 제공합니다.
- 제공 일정, 문서화 및 기대 성과를 관리합니다.
- 역량 개발과 내부 지식 공유를 지원합니다.
- 고객 워크숍, 데모 및 임원 프레젠테이션을 진행합니다.
- 기술 솔루션을 비즈니스 성과 및 ROI 내러티브와 연결합니다.
- 사고 리더십, 솔루션 가속기 및 재사용 가능한 프레임워크 개발에 기여합니다.
지원 자격
- 리더십 경험을 포함해 사이버보안, SOC 엔지니어링 또는 탐지 및 대응 분야에서 8~12년의 경력을 보유해야 합니다.
- Microsoft Sentinel, Microsoft Defender, CrowdStrike 및 Splunk와 같은 SIEM, SOAR 및 XDR 플랫폼에 대한 높은 수준의 지식을 보유해야 합니다.
- SOC 전환, 플랫폼 구현 또는 대규모 배포를 수행한 경험이 있어야 합니다.
- AI 및 LLM 사용 사례를 사이버보안 운영에 적용할 수 있어야 합니다.
- SOC 환경에서 자동화, API 및 오케스트레이션 워크플로를 통합할 수 있어야 합니다.
- 위협 탐지, 사고 대응 및 MITRE ATT&CK 프레임워크를 이해해야 합니다.
- 고객 이해관계자를 관리하고 전략적 논의를 이끌 수 있어야 합니다.
- LangChain, Semantic Kernel 또는 AutoGen과 같은 에이전틱 AI 프레임워크 경험이 있어야 합니다.
- Azure OpenAI, AI 플랫폼 또는 클라우드 네이티브 AI 서비스를 접해 본 경험이 있어야 합니다.
- RAG 아키텍처, 임베딩 및 시맨틱 검색을 이해해야 합니다.
- SOC 운영을 위한 AI 코파일럿 또는 자동화 솔루션을 설계한 경험이 있어야 합니다.
- DevSecOps, 클라우드 보안 또는 최신 보안 아키텍처를 접해 본 경험이 있어야 합니다.
