Capital One은 신용카드, 자동차 대출, 은행 서비스, 저축 상품을 제공하는 금융 서비스 및 핀테크 기업입니다. 금융 전문 지식과 기술 및 디지털 도구를 결합해 고객이 자금을 관리하는 방식을 개선하고 있습니다. 주요 커리어 분야는 다양성과 포용성을 중시하는 근무 환경에서 고객 중심의 솔루션을 구축하는 것입니다.
사이버보안 탐지 엔지니어링 관리자—캐피털 원(출근 근무)
AI 지원 워크플로, 위협 연구, Detection-as-Code 방식을 활용해 Capital One의 엔드포인트 탐지 엔지니어링 기능을 이끕니다. 엔지니어를 지도하며 탐지 범위, 사이버 위험 거버넌스, 운영 효율성을 강화합니다.
설명
- LLM과 머신러닝을 적용해 탐지 로직을 자동화하고 공격 체인을 요약하며 오탐을 줄이고 개발 속도를 높입니다
- Detection-as-Code, 생성형 AI 지원 워크플로, CI/CD 파이프라인을 통해 탐지 규칙의 설계, 개발, 유지보수를 주도합니다
- 공격자 패턴, 전술, 기술, 절차와 비정상 엔드포인트 활동을 식별하는 행위 기반 탐지를 구축합니다
- 사용자 및 엔터티 행동, 프로세스 텔레메트리, 상관 신호를 대규모로 분석해 악성 활동과 정상 행동을 구분합니다
- MITRE ATT&CK를 사용해 엔드포인트 범위를 매핑하고 격차의 우선순위를 정하며 개선 조치를 이끕니다
- 탐지 정확도, 경보량, 운영 위험 사이의 균형을 고려해 탐지 아키텍처를 결정합니다
- 레드팀 방법론과 공격자 TTP를 활용해 기업 엔드포인트 전반에 대한 가설 기반 위협 연구를 수행합니다
- 공격자 기술을 고정밀 탐지로 전환하고 누락된 탐지 범위를 선제적으로 식별합니다
- 텔레메트리 온보딩, 경보 배포, 튜닝, 지속적인 범위 분석을 포함해 엔드포인트 탐지 범위를 처음부터 끝까지 관리합니다
- 비즈니스 리더, 사이버보안 운영 센터, 사이버 위협 인텔리전스 팀, 사이버 위협 헌팅 팀과 협업합니다
- 핀테크 규정 준수 및 감사 요건을 충족하는 문서를 유지합니다
- 보안 개념, AI 지원 워크플로, 탐지 엔지니어링 실무를 엔지니어에게 지도합니다
지원 자격
- 학사 학위
- 사이버보안 또는 정보기술 분야 경력 5년 이상
- 사이버보안 역량 개발을 평가하거나 이에 기여 또는 지원한 경력 4년 이상
- Windows 이벤트 로그, Sysmon, EDR 텔레메트리를 포함한 엔드포인트 또는 호스트 로그 업무 경력 4년 이상
- CrowdStrike Falcon, SentinelOne, Microsoft Defender 등의 EDR 플랫폼 사용 경력 2년 이상
- 머신러닝 또는 데이터 과학을 보안에 적용한 경력 1년 이상
- 위협 탐지, 위협 헌팅 또는 보안 엔지니어링 경력 6년 이상 우대
- NIST CSF, MITRE ATT&CK, CMMC, FedRAMP를 포함한 사이버보안 프레임워크 및 개념 관련 경력 5년 이상 우대
- 사이버 위협, 취약점, 위험 또는 이벤트에 대한 솔루션을 분석하거나 개발한 경력 5년 이상 우대
- 팀으로 협업하고 이해관계자에게 사이버보안 정보를 발표한 경력 5년 이상 우대
- Python 경력 4년 이상 우대
- Splunk, CrowdStrike, Qualys, AWS Security Hub 등의 보안 도구 사용 경력 4년 이상 우대
- 이상 탐지 및 행동 분석과 같은 데이터 과학 개념과 기법 관련 경력 4년 이상 우대
- 보안 사고를 분석하고 해결 활동을 지원할 수 있는 능력
- 사용자 지정 IOA, 탐지 튜닝, 텔레메트리 분석을 포함한 CrowdStrike Falcon 사용 경험
- 엔드포인트 환경에 초점을 둔 엔드포인트 포렌식, 악성코드 분류 또는 공격자 에뮬레이션 훈련 경험
- GCIA, GCIH, CISSP, GMON, GREM, GCTD, MLE 또는 클라우드 자격증 보유자 우대
- Capital One은 신규 지원자의 취업 허가를 후원하지 않으며 이민 관련 지원도 제공하지 않습니다
복리후생
- 성과 기반 인센티브 보상으로 현금 보너스 및/또는 장기 인센티브 포함
- 전반적인 웰빙을 지원하는 종합적인 건강, 재정 및 기타 복리후생
- 합리적인 직장 편의 제공
- 약물 없는 직장