EY yra pasaulinė profesionalių paslaugų įmonė, teikianti audito, mokesčių, konsultavimo ir patariamąsias paslaugas. Jos komandos padeda organizacijoms spręsti sudėtingus verslo iššūkius, stiprinti pasitikėjimą finansine atskaitomybe ir rinkomis, taip pat pasitelkti duomenis bei technologijas pokyčiams įgyvendinti.
Įmonė teikia tokias paslaugas kaip įmonių finansų konsultacijos, sandorių strategijos ir technologijų konsultavimas. EY dirba sveikatos priežiūros, teisinių paslaugų, rinkodaros, energetikos, finansų ir valdžios sektoriuose, o daugelį jos sprendimų formuoja tvarumas ir inovacijos.
Kibernetinės gynybos aptikimo ir reagavimo dirbtinio intelekto vadovas — Bengaluru (darbas vietoje)
Vadovaukite EY įmonių saugumo operacijų centrų transformacijai pasitelkdami agentinį DI, SIEM, SOAR ir XDR. Būkite atsakingi už klientų strategiją, sprendimų architektūrą, įgyvendinimą ir kibernetinio saugumo inovacijas.
Aprašymas
- Transformuokite tradicinius įmonių klientų SOC į pažangius, DI palaikomus saugumo operacijų modelius.
- Vadovaukite SOC transformacijos iniciatyvoms, orientuotoms į agentinio DI diegimą.
- Apibrėžkite DI palaikomus SOC veiklos modelius, apimančius žmones, procesus ir technologijas.
- Įvertinkite SOC brandą ir parenkite transformacijos planus.
- Konsultuokite CISO, SOC vadovus ir kitus klientų suinteresuotuosius asmenis strategijos, vertės ir rezultatų klausimais.
- Projektuokite ir prižiūrėkite agentinius DI SOC sprendimus, integruojančius SIEM, SOAR, XDR ir DI platformas.
- Kurkite DI agentus įspėjimų pirminiam vertinimui, tyrimų papildymui, incidentų santraukoms, ataskaitoms ir automatizuotam reagavimo orkestravimui.
- Integruokite LLM, RAG konvejerius ir kontekstinius duomenų šaltinius į SOC darbo eigas.
- Vadovaukite platformų diegimo, migravimo ir optimizavimo programoms.
- Nustatykite ir įgyvendinkite DI taikymus, gerinančius SOC efektyvumą ir aptikimo kokybę.
- Kurkite agentines darbo eigas ir kelių agentų orkestravimo modelius.
- Nustatykite raginimų kūrimo, konteksto valdymo ir DI valdymo standartus.
- Vadovaukite daugiadisciplinėms SOC inžinerijos, aptikimo inžinerijos ir DI specialistų komandoms.
- Teikite techninę kryptį ir mentorystę.
- Užtikrinkite įgyvendinimo terminus, dokumentaciją ir numatytus rezultatus.
- Padėkite ugdyti kompetencijas ir dalytis vidinėmis žiniomis.
- Veskite klientų seminarus, demonstracijas ir vadovų pristatymus.
- Susiekite techninius sprendimus su verslo rezultatais ir investicijų grąžos argumentais.
- Prisidėkite prie dalykinės lyderystės, sprendimų spartintuvų ir pakartotinai naudojamų struktūrų kūrimo.
Reikalavimai
- Turite 8–12 metų patirties kibernetinio saugumo, SOC inžinerijos arba aptikimo ir reagavimo srityje, taip pat vadovavimo patirties.
- Gerai išmanote SIEM, SOAR ir XDR platformas, tokias kaip „Microsoft Sentinel“, „Microsoft Defender“, „CrowdStrike“ ir „Splunk“.
- Esate įgyvendinę SOC transformacijas, platformų diegimus arba didelės apimties diegimo projektus.
- Gebate taikyti DI ir LLM naudojimo atvejus kibernetinio saugumo operacijose.
- Gebate integruoti automatizavimą, API ir orkestravimo darbo eigas SOC aplinkose.
- Išmanote grėsmių aptikimą, reagavimą į incidentus ir MITRE ATT&CK sistemą.
- Gebate valdyti klientų suinteresuotuosius asmenis ir vadovauti strateginėms diskusijoms.
- Turite patirties dirbant su agentinio DI sistemomis, tokiomis kaip „LangChain“, „Semantic Kernel“ ar „AutoGen“.
- Esate susipažinę su „Azure OpenAI“, DI platformomis arba debesijos vietinėmis DI paslaugomis.
- Išmanote RAG architektūras, įterpinius ir semantinę paiešką.
- Esate projektavę DI kopilotus arba SOC operacijų automatizavimo sprendimus.
- Esate susipažinę su „DevSecOps“, debesijos saugumu arba šiuolaikinėmis saugumo architektūromis.