Capital One ialah syarikat perkhidmatan kewangan dan fintech yang menawarkan kad kredit, pinjaman kenderaan, perbankan serta produk simpanan. Operasinya menggabungkan kepakaran kewangan dengan teknologi dan alat digital untuk menambah baik cara pelanggan mengurus wang. Fokus kerjaya syarikat ini termasuk membangunkan penyelesaian berorientasikan pelanggan dalam tenaga kerja yang pelbagai dan inklusif.
Pengurus Kejuruteraan Pengesanan, Keselamatan Siber — Capital One (Di Lokasi)
Memimpin fungsi kejuruteraan pengesanan endpoint Capital One dengan aliran kerja berbantukan AI, penyelidikan ancaman, dan amalan Detection-as-Code. Membimbing jurutera sambil memperkukuh liputan pengesanan, tadbir urus risiko siber, dan keberkesanan operasi.
Penerangan
- Menggunakan LLM dan pembelajaran mesin untuk mengautomasikan logik pengesanan, meringkaskan rantaian serangan, mengurangkan positif palsu, dan mempercepat pembangunan
- Memimpin reka bentuk, pembangunan, dan penyelenggaraan peraturan pengesanan melalui Detection-as-Code, aliran kerja berbantukan GenAI, dan saluran CI/CD
- Mewujudkan pengesanan tingkah laku untuk corak, taktik, teknik, prosedur adversari, dan aktiviti endpoint yang anomali
- Menganalisis tingkah laku pengguna dan entiti, telemetri proses, serta isyarat berkorelasi untuk membezakan aktiviti berniat jahat daripada tingkah laku biasa pada skala besar
- Menggunakan MITRE ATT&CK untuk memetakan liputan endpoint, mengutamakan jurang, dan membimbing pemulihan
- Membuat keputusan seni bina pengesanan yang mengimbangi ketepatan, jumlah amaran, dan risiko operasi
- Menjalankan penyelidikan ancaman berasaskan hipotesis merentas endpoint perusahaan menggunakan kaedah Red Team dan TTP adversari
- Menukarkan teknik penyerang kepada pengesanan berketepatan tinggi dan mengenal pasti kekurangan liputan secara proaktif
- Mengurus liputan pengesanan endpoint dari hujung ke hujung, termasuk penyertaan telemetri, penggunaan amaran, penalaan, dan analisis liputan berterusan
- Bekerjasama dengan pemimpin perniagaan, Cyber Security Operations Center, Cyber Threat Intelligence, dan pasukan Cyber Threat Hunt
- Menyelenggara dokumentasi yang memenuhi keperluan pematuhan dan audit fintech
- Membimbing jurutera dalam konsep keselamatan, aliran kerja berdaya AI, dan amalan kejuruteraan pengesanan
Keperluan
- Ijazah sarjana muda
- Sekurang-kurangnya 5 tahun pengalaman dalam keselamatan siber atau teknologi maklumat
- Sekurang-kurangnya 4 tahun pengalaman menilai, menyumbang kepada, atau menyokong pembangunan keupayaan keselamatan siber
- Sekurang-kurangnya 4 tahun pengalaman bekerja dengan log endpoint atau hos, termasuk Windows Event Logs, Sysmon, dan telemetri EDR
- Sekurang-kurangnya 2 tahun pengalaman dengan platform EDR seperti CrowdStrike Falcon, SentinelOne, dan Microsoft Defender
- Sekurang-kurangnya 1 tahun pengalaman menggunakan pembelajaran mesin atau sains data untuk keselamatan
- Pengalaman 6 tahun atau lebih dalam pengesanan ancaman, threat hunting, atau kejuruteraan keselamatan diutamakan
- Pengalaman 5 tahun atau lebih dengan rangka kerja dan konsep keselamatan siber termasuk NIST CSF, MITRE ATT&CK, CMMC, dan FedRAMP diutamakan
- Pengalaman 5 tahun atau lebih menganalisis atau membangunkan penyelesaian untuk ancaman, kelemahan, risiko, atau peristiwa siber diutamakan
- Pengalaman 5 tahun atau lebih bekerjasama dalam pasukan dan membentangkan maklumat keselamatan siber kepada pihak berkepentingan diutamakan
- Pengalaman 4 tahun atau lebih dengan Python diutamakan
- Pengalaman 4 tahun atau lebih menggunakan alat keselamatan seperti Splunk, CrowdStrike, Qualys, atau AWS Security Hub diutamakan
- Pengalaman 4 tahun atau lebih dengan konsep dan teknik sains data seperti pengesanan anomali dan analitik tingkah laku diutamakan
- Keupayaan menganalisis insiden keselamatan dan menyokong usaha penyelesaiannya
- Pengalaman dengan CrowdStrike Falcon, termasuk IOA tersuai, penalaan pengesanan, dan analisis telemetri
- Pengalaman dalam forensik endpoint, triage perisian hasad, atau latihan emulasi adversari yang berfokus pada persekitaran endpoint
- Pensijilan GCIA, GCIH, CISSP, GMON, GREM, GCTD, MLE, atau pensijilan awan diutamakan
- Capital One tidak akan menaja pemohon baharu untuk kebenaran bekerja atau menyediakan sokongan berkaitan imigresen
Faedah
- Pampasan insentif berasaskan prestasi, termasuk bonus tunai dan/atau insentif jangka panjang
- Faedah kesihatan, kewangan, dan lain-lain yang komprehensif untuk menyokong kesejahteraan keseluruhan
- Akomodasi tempat kerja yang munasabah
- Tempat kerja bebas dadah