EY ialah firma perkhidmatan profesional global yang menawarkan kepakaran dalam audit, cukai, perundingan dan khidmat nasihat. Pasukannya membantu organisasi menangani cabaran perniagaan yang kompleks, mengukuhkan kepercayaan terhadap pelaporan kewangan dan pasaran, serta menggunakan data dan teknologi untuk menyokong transformasi.
Firma ini menyediakan perkhidmatan termasuk khidmat nasihat kewangan korporat, strategi transaksi dan perundingan teknologi. EY bekerjasama dengan pelanggan dalam pelbagai bidang seperti penjagaan kesihatan, perkhidmatan undang-undang, pemasaran, tenaga, kewangan dan kerajaan, dengan kemampanan serta inovasi menjadi asas kepada banyak penyelesaiannya.
Pengurus AI Pengesanan dan Tindak Balas Pertahanan Siber — Bengaluru (Di Pejabat)
Memimpin transformasi pusat operasi keselamatan perusahaan EY melalui AI ejenik, SIEM, SOAR dan XDR. Bertanggungjawab terhadap strategi pelanggan, seni bina penyelesaian, penyampaian dan inovasi keselamatan siber.
Penerangan
- Mengubah SOC tradisional pelanggan perusahaan kepada model operasi keselamatan yang pintar dan didayakan AI.
- Memimpin inisiatif transformasi SOC yang berpusat pada penggunaan AI ejenik.
- Menentukan model operasi SOC yang didayakan AI merangkumi manusia, proses dan teknologi.
- Menilai kematangan SOC dan menghasilkan pelan hala tuju transformasi.
- Memberi nasihat kepada CISO, pemimpin SOC dan pihak berkepentingan pelanggan lain tentang strategi, nilai dan hasil.
- Mereka bentuk dan menyelia penyelesaian SOC AI ejenik yang mengintegrasikan SIEM, SOAR, XDR dan platform AI.
- Mereka bentuk ejen AI untuk triage amaran, pengayaan penyiasatan, ringkasan insiden, pelaporan dan orkestrasi tindak balas automatik.
- Menyepadukan LLM, saluran paip RAG dan sumber data kontekstual ke dalam aliran kerja SOC.
- Mengarahkan penggunaan, pemindahan dan program pengoptimuman platform.
- Mengenal pasti dan melaksanakan aplikasi AI yang meningkatkan kecekapan SOC dan kualiti pengesanan.
- Membangunkan aliran kerja ejenik dan model orkestrasi berbilang ejen.
- Menetapkan piawaian untuk kejuruteraan prompt, pengurusan konteks dan tadbir urus AI.
- Memimpin pasukan multidisiplin kejuruteraan SOC, kejuruteraan pengesanan dan pakar AI.
- Memberikan hala tuju teknikal dan bimbingan.
- Mengekalkan jadual penyampaian, dokumentasi dan hasil yang dijangkakan.
- Menyokong pembangunan keupayaan dan perkongsian pengetahuan dalaman.
- Mengendalikan bengkel pelanggan, demonstrasi dan pembentangan eksekutif.
- Menghubungkan penyelesaian teknikal dengan hasil perniagaan dan naratif ROI.
- Menyumbang kepada kepimpinan pemikiran, pemecut penyelesaian dan rangka kerja yang boleh diguna semula.
Keperluan
- Mempunyai pengalaman 8–12 tahun dalam keselamatan siber, kejuruteraan SOC atau pengesanan dan tindak balas, termasuk pengalaman kepimpinan.
- Menunjukkan pengetahuan kukuh tentang platform SIEM, SOAR dan XDR seperti Microsoft Sentinel, Microsoft Defender, CrowdStrike dan Splunk.
- Berpengalaman menyampaikan transformasi SOC, pelaksanaan platform atau penggunaan berskala besar.
- Menggunakan kes penggunaan AI dan LLM dalam operasi keselamatan siber.
- Mengintegrasikan automasi, API dan aliran kerja orkestrasi dalam persekitaran SOC.
- Memahami pengesanan ancaman, tindak balas insiden dan rangka kerja MITRE ATT&CK.
- Mampu mengurus pihak berkepentingan pelanggan dan memimpin perbincangan strategik.
- Mempunyai pengalaman dengan rangka kerja AI ejenik seperti LangChain, Semantic Kernel atau AutoGen.
- Mempunyai pendedahan kepada Azure OpenAI, platform AI atau perkhidmatan AI asli awan.
- Memahami seni bina RAG, embedding dan carian semantik.
- Berpengalaman mereka bentuk kopilot AI atau penyelesaian automasi untuk operasi SOC.
- Mempunyai pendedahan kepada DevSecOps, keselamatan awan atau seni bina keselamatan moden.