„Capital One“ yra finansinių paslaugų ir finansinių technologijų įmonė, siūlanti kredito korteles, paskolas automobiliams, bankininkystės ir taupymo produktus. Jos veikloje finansinė patirtis derinama su technologijomis ir skaitmeniniais įrankiais, kad klientams būtų lengviau valdyti savo pinigus. Įmonės karjeros srityje daugiausia dėmesio skiriama į klientus orientuotų sprendimų kūrimui įvairioje ir įtraukioje darbo aplinkoje.
Aptikimo inžinerijos vadovas, kibernetinis saugumas — Capital One (darbas vietoje)
Vadovaukite „Capital One“ galinių įrenginių aptikimo inžinerijos funkcijai, naudodami dirbtinio intelekto padedamus procesus, grėsmių tyrimus ir „Detection-as-Code“ praktiką. Vadovaukite inžinieriams, kartu stiprindami aptikimo aprėptį, kibernetinių rizikų valdymą ir veiklos efektyvumą.
Aprašymas
- Taikykite LLM ir mašininį mokymąsi aptikimo logikai automatizuoti, atakų grandinėms apibendrinti, klaidingai teigiamiems rezultatams mažinti ir kūrimui spartinti
- Vadovaukite aptikimo taisyklių projektavimui, kūrimui ir priežiūrai naudodami „Detection-as-Code“, generatyvinio DI padedamus procesus ir CI/CD konvejerius
- Kurkite elgsena pagrįstus aptikimus priešininko modeliams, taktikoms, technikoms, procedūroms ir anomaliai galinių įrenginių veiklai
- Analizuokite naudotojų ir objektų elgseną, procesų telemetriją bei susietus signalus, kad dideliu mastu atskirtumėte kenkėjišką veiklą nuo nekenksmingos
- Naudokite MITRE ATT&CK galinių įrenginių aprėpčiai susieti, spragoms prioritetizuoti ir taisomiesiems veiksmams nukreipti
- Priimkite aptikimo architektūros sprendimus, subalansuojančius tikslumą, įspėjimų kiekį ir operacinę riziką
- Atlikite hipotezėmis grindžiamus grėsmių tyrimus įmonės galiniuose įrenginiuose, naudodami „Red Team“ metodus ir priešininko TTP
- Paverskite užpuolikų technikas didelio tikslumo aptikimais ir iš anksto nustatykite trūkstamą aprėptį
- Valdykite galinių įrenginių aptikimo aprėptį nuo pradžios iki pabaigos, įskaitant telemetrijos prijungimą, įspėjimų diegimą, derinimą ir nuolatinę aprėpties analizę
- Bendradarbiaukite su verslo vadovais, Kibernetinio saugumo operacijų centru, Kibernetinių grėsmių žvalgybos ir Kibernetinių grėsmių medžioklės komandomis
- Prižiūrėkite dokumentaciją, atitinkančią finansinių technologijų srities atitikties ir audito reikalavimus
- Mokykite inžinierius saugumo koncepcijų, DI palaikomų procesų ir aptikimo inžinerijos praktikų
Reikalavimai
- Bakalauro laipsnis
- Ne mažesnė kaip 5 metų patirtis kibernetinio saugumo arba informacinių technologijų srityje
- Ne mažesnė kaip 4 metų patirtis vertinant, prisidedant prie kibernetinio saugumo pajėgumų kūrimo arba juos palaikant
- Ne mažesnė kaip 4 metų patirtis dirbant su galinių įrenginių arba kompiuterių žurnalais, įskaitant „Windows Event Logs“, „Sysmon“ ir EDR telemetriją
- Ne mažesnė kaip 2 metų patirtis su EDR platformomis, tokiomis kaip „CrowdStrike Falcon“, „SentinelOne“ ir „Microsoft Defender“
- Ne mažesnė kaip 1 metų patirtis taikant mašininį mokymąsi arba duomenų mokslą saugumo srityje
- Didesnė nei 6 metų patirtis grėsmių aptikimo, grėsmių medžioklės arba saugumo inžinerijos srityje būtų privalumas
- Didesnė nei 5 metų patirtis su kibernetinio saugumo sistemomis ir koncepcijomis, įskaitant NIST CSF, MITRE ATT&CK, CMMC ir FedRAMP, būtų privalumas
- Didesnė nei 5 metų patirtis analizuojant kibernetines grėsmes, pažeidžiamumus, rizikas ar įvykius arba kuriant sprendimus jiems spręsti būtų privalumas
- Didesnė nei 5 metų patirtis dirbant komandoje ir pristatant kibernetinio saugumo informaciją suinteresuotosioms šalims būtų privalumas
- Didesnė nei 4 metų patirtis su „Python“ būtų privalumas
- Didesnė nei 4 metų patirtis naudojant saugumo įrankius, tokius kaip „Splunk“, „CrowdStrike“, „Qualys“ ar „AWS Security Hub“, būtų privalumas
- Didesnė nei 4 metų patirtis su duomenų mokslo koncepcijomis ir metodais, tokiais kaip anomalijų aptikimas ir elgsenos analizė, būtų privalumas
- Gebėjimas analizuoti saugumo incidentus ir padėti juos spręsti
- Patirtis su „CrowdStrike Falcon“, įskaitant pasirinktinius IOA, aptikimo derinimą ir telemetrijos analizę
- Patirtis atliekant galinių įrenginių ekspertizę, kenkėjiškų programų pirminį vertinimą arba priešininko imitavimo pratimus, orientuotus į galinių įrenginių aplinkas
- GCIA, GCIH, CISSP, GMON, GREM, GCTD, MLE arba debesijos sertifikatas būtų privalumas
- „Capital One“ nesuteiks naujiems kandidatams darbo leidimo rėmimo ir neteiks su imigracija susijusios pagalbos
Privalumai
- Veiklos rezultatais pagrįstas skatinamasis atlygis, įskaitant pinigines premijas ir (arba) ilgalaikes skatinimo priemones
- Išsamios sveikatos, finansinės ir kitos naudos, padedančios užtikrinti bendrą gerovę
- Pagrįstos darbo vietos pritaikymo priemonės
- Darbo vieta be narkotikų