EY ir globāls profesionālo pakalpojumu uzņēmums, kas piedāvā revīzijas, nodokļu, konsultāciju un konsultatīvos pakalpojumus. Tā komandas palīdz organizācijām risināt sarežģītus uzņēmējdarbības izaicinājumus, stiprināt uzticēšanos finanšu pārskatiem un tirgiem, kā arī izmantot datus un tehnoloģijas pārmaiņu atbalstam.
Uzņēmums sniedz tādus pakalpojumus kā korporatīvo finanšu konsultācijas, darījumu stratēģijas un tehnoloģiju konsultācijas. EY sadarbojas ar klientiem tādās jomās kā veselības aprūpe, juridiskie pakalpojumi, mārketings, enerģētika, finanses un valsts pārvalde, un daudzos tā risinājumos nozīmīga loma ir ilgtspējai un inovācijām.
Kiberaizsardzības noteikšanas un reaģēšanas mākslīgā intelekta vadītājs — Bengaluru (darbs klātienē)
Vadiet EY uzņēmumu drošības operāciju centru pārveidi, izmantojot aģentisku mākslīgo intelektu, SIEM, SOAR un XDR. Atbildiet par klientu stratēģiju, risinājumu arhitektūru, ieviešanu un kiberdrošības inovācijām.
Apraksts
- Pārveidojiet uzņēmumu klientu tradicionālos SOC par viediem, mākslīgā intelekta iespējotiem drošības operāciju modeļiem.
- Vadiet SOC pārveides iniciatīvas, kuru centrā ir aģentiska mākslīgā intelekta ieviešana.
- Definējiet mākslīgā intelekta iespējotus SOC darbības modeļus, kas aptver cilvēkus, procesus un tehnoloģijas.
- Novērtējiet SOC briedumu un izveidojiet pārveides ceļvežus.
- Konsultējiet CISO, SOC vadītājus un citas klientu ieinteresētās personas par stratēģiju, vērtību un rezultātiem.
- Izstrādājiet un pārraugiet aģentiskus mākslīgā intelekta SOC risinājumus, integrējot SIEM, SOAR, XDR un mākslīgā intelekta platformas.
- Izstrādājiet mākslīgā intelekta aģentus brīdinājumu sākotnējai izvērtēšanai, izmeklēšanas papildināšanai, incidentu kopsavilkumiem, pārskatiem un automatizētai reaģēšanas orķestrēšanai.
- Ieguliet LLM, RAG konveijerus un kontekstuālus datu avotus SOC darbplūsmās.
- Vadiet platformu ieviešanas, migrācijas un optimizācijas programmas.
- Identificējiet un ieviesiet mākslīgā intelekta lietojumus, kas uzlabo SOC efektivitāti un noteikšanas kvalitāti.
- Izstrādājiet aģentiskas darbplūsmas un vairāku aģentu orķestrēšanas modeļus.
- Izveidojiet standartus uzvedņu izstrādei, konteksta pārvaldībai un mākslīgā intelekta pārvaldībai.
- Vadiet multidisciplināras SOC inženierijas, noteikšanas inženierijas un mākslīgā intelekta speciālistu komandas.
- Nodrošiniet tehnisko virzību un mentorēšanu.
- Nodrošiniet ieviešanas termiņus, dokumentāciju un sagaidāmos rezultātus.
- Atbalstiet spēju attīstību un iekšējo zināšanu apmaiņu.
- Vadiet klientu darbseminārus, demonstrācijas un vadības prezentācijas.
- Saistiet tehniskos risinājumus ar uzņēmējdarbības rezultātiem un ieguldījumu atdeves pamatojumu.
- Iesaistieties domu līderībā, risinājumu paātrinātāju un atkārtoti izmantojamu ietvaru izstrādē.
Prasības
- Jums ir 8–12 gadu pieredze kiberdrošībā, SOC inženierijā vai noteikšanā un reaģēšanā, kā arī vadības pieredze.
- Jums ir labas zināšanas par SIEM, SOAR un XDR platformām, piemēram, Microsoft Sentinel, Microsoft Defender, CrowdStrike un Splunk.
- Jūs esat īstenojis SOC pārveides, platformu ieviešanas vai liela mēroga izvietošanas projektus.
- Jūs protat izmantot mākslīgā intelekta un LLM lietošanas gadījumus kiberdrošības operācijās.
- Jūs protat integrēt automatizāciju, API un orķestrēšanas darbplūsmas SOC vidēs.
- Jūs izprotat draudu noteikšanu, reaģēšanu uz incidentiem un MITRE ATT&CK ietvaru.
- Jūs protat pārvaldīt klientu ieinteresētās personas un vadīt stratēģiskas diskusijas.
- Jums ir pieredze ar aģentiska mākslīgā intelekta ietvariem, piemēram, LangChain, Semantic Kernel vai AutoGen.
- Jums ir pieredze ar Azure OpenAI, mākslīgā intelekta platformām vai mākoņdatošanas mākslīgā intelekta pakalpojumiem.
- Jūs izprotat RAG arhitektūras, iegulšanu un semantisko meklēšanu.
- Jūs esat izstrādājis mākslīgā intelekta kopilotus vai automatizācijas risinājumus SOC operācijām.
- Jums ir pieredze ar DevSecOps, mākoņdrošību vai mūsdienu drošības arhitektūrām.