Capital One ir finanšu pakalpojumu un finanšu tehnoloģiju uzņēmums, kas piedāvā kredītkartes, auto aizdevumus, banku un uzkrājumu produktus. Uzņēmuma darbā finanšu zināšanas tiek apvienotas ar tehnoloģijām un digitālajiem rīkiem, lai uzlabotu to, kā klienti pārvalda savu naudu. Uzņēmuma karjeras iespējas ir vērstas uz klientiem paredzētu risinājumu veidošanu daudzveidīgā un iekļaujošā darba vidē.
Atklāšanas inženierijas vadītājs, kiberdrošība — Capital One (darbs klātienē)
Vadiet Capital One galiekārtu atklāšanas inženierijas funkciju, izmantojot ar mākslīgo intelektu atbalstītus procesus, draudu izpēti un Detection-as-Code praksi. Vadiet inženierus, vienlaikus stiprinot atklāšanas pārklājumu, kiber risku pārvaldību un darbības efektivitāti.
Apraksts
- Izmantojiet LLM un mašīnmācīšanos, lai automatizētu atklāšanas loģiku, apkopotu uzbrukumu ķēdes, samazinātu viltus pozitīvus rezultātus un paātrinātu izstrādi
- Vadiet atklāšanas noteikumu izstrādi, izveidi un uzturēšanu, izmantojot Detection-as-Code, ģeneratīvā MI atbalstītus procesus un CI/CD konveijerus
- Veidojiet uz uzvedību balstītus atklāšanas mehānismus pretinieku modeļiem, taktikām, paņēmieniem, procedūrām un anomālai galiekārtu darbībai
- Analizējiet lietotāju un entītiju uzvedību, procesu telemetriju un korelētus signālus, lai lielā mērogā nošķirtu ļaunprātīgu darbību no nekaitīgas darbības
- Izmantojiet MITRE ATT&CK, lai kartētu galiekārtu pārklājumu, noteiktu nepilnību prioritātes un virzītu novēršanas pasākumus
- Pieņemiet atklāšanas arhitektūras lēmumus, kas līdzsvaro precizitāti, brīdinājumu apjomu un operacionālo risku
- Veiciet uz hipotēzēm balstītu draudu izpēti uzņēmuma galiekārtās, izmantojot Red Team metodes un pretinieku TTP
- Pārvērtiet uzbrucēju paņēmienus augstas precizitātes atklāšanas mehānismos un proaktīvi identificējiet trūkstošo pārklājumu
- Pārvaldiet galiekārtu atklāšanas pārklājumu no sākuma līdz beigām, tostarp telemetrijas pieslēgšanu, brīdinājumu ieviešanu, pielāgošanu un nepārtrauktu pārklājuma analīzi
- Sadarbojieties ar uzņēmējdarbības vadītājiem, Kiberdrošības operāciju centru, Kiberdraudu izlūkošanas un Kiberdraudu medību komandām
- Uzturiet dokumentāciju, kas atbilst finanšu tehnoloģiju nozares atbilstības un audita prasībām
- Mentorējiet inženierus drošības koncepcijās, MI iespējotos procesos un atklāšanas inženierijas praksē
Prasības
- Bakalaura grāds
- Vismaz 5 gadu pieredze kiberdrošības vai informācijas tehnoloģiju jomā
- Vismaz 4 gadu pieredze kiberdrošības spēju attīstības izvērtēšanā, veicināšanā vai atbalstīšanā
- Vismaz 4 gadu pieredze darbā ar galiekārtu vai resursdatoru žurnāliem, tostarp Windows Event Logs, Sysmon un EDR telemetriju
- Vismaz 2 gadu pieredze ar EDR platformām, piemēram, CrowdStrike Falcon, SentinelOne un Microsoft Defender
- Vismaz 1 gada pieredze mašīnmācīšanās vai datu zinātnes pielietošanā drošības jomā
- Vēlama vairāk nekā 6 gadu pieredze draudu atklāšanā, draudu medībās vai drošības inženierijā
- Vēlama vairāk nekā 5 gadu pieredze kiberdrošības ietvaros un koncepcijās, tostarp NIST CSF, MITRE ATT&CK, CMMC un FedRAMP
- Vēlama vairāk nekā 5 gadu pieredze kiberdraudu, ievainojamību, risku vai notikumu analizēšanā vai risinājumu izstrādē
- Vēlama vairāk nekā 5 gadu pieredze darbā komandā un kiberdrošības informācijas prezentēšanā ieinteresētajām personām
- Vēlama vairāk nekā 4 gadu pieredze ar Python
- Vēlama vairāk nekā 4 gadu pieredze ar drošības rīkiem, piemēram, Splunk, CrowdStrike, Qualys vai AWS Security Hub
- Vēlama vairāk nekā 4 gadu pieredze ar datu zinātnes koncepcijām un metodēm, piemēram, anomāliju atklāšanu un uzvedības analīzi
- Spēja analizēt drošības incidentus un atbalstīt to novēršanu
- Pieredze ar CrowdStrike Falcon, tostarp pielāgotiem IOA, atklāšanas pielāgošanu un telemetrijas analīzi
- Pieredze galiekārtu kriminālistikā, ļaunprogrammatūras sākotnējā analīzē vai pretinieka emulācijas vingrinājumos, kas vērsti uz galiekārtu vidēm
- Vēlams GCIA, GCIH, CISSP, GMON, GREM, GCTD, MLE vai mākoņdatošanas sertifikāts
- Capital One nesponsorēs jaunu pretendentu darba atļauju un nesniegs ar imigrāciju saistītu atbalstu
Priekšrocības
- Veiktspējā balstīta stimulējoša atlīdzība, tostarp naudas prēmijas un/vai ilgtermiņa stimuli
- Visaptveroši veselības, finanšu un citi labumi, kas atbalsta vispārējo labklājību
- Saprātīgi darba vietas pielāgojumi
- Darba vieta bez narkotikām