EY is een wereldwijd bedrijf voor professionele dienstverlening met expertise in accountancy, belastingadvies, consulting en advisering. De teams helpen organisaties complexe zakelijke uitdagingen aan te pakken, het vertrouwen in financiële verslaggeving en markten te versterken en data en technologie in te zetten voor transformatie.
Het bedrijf levert onder meer diensten op het gebied van financieel advies voor ondernemingen, transactiestrategie en technologieconsultancy. EY werkt samen met klanten in sectoren zoals gezondheidszorg, juridische dienstverlening, marketing, energie, financiën en de overheid. Duurzaamheid en innovatie vormen de basis voor veel van zijn oplossingen.
Manager AI voor cyberdefensie, detectie en respons – Bengaluru (op locatie)
Leid de transformatie van EYs Security Operations Centers met agentische AI, SIEM, SOAR en XDR. Draag verantwoordelijkheid voor klantstrategie, oplossingsarchitectuur, uitvoering en innovatie op het gebied van cybersecurity.
Beschrijving
- Transformeer traditionele SOC's van zakelijke klanten naar intelligente, AI-ondersteunde modellen voor beveiligingsoperaties.
- Leid SOC-transformatieprogramma's die gericht zijn op de invoering van agentische AI.
- Definieer AI-ondersteunde SOC-bedrijfsmodellen voor mensen, processen en technologie.
- Beoordeel de volwassenheid van SOC's en stel transformatieroadmaps op.
- Adviseer CISO's, SOC-leiders en andere stakeholders bij klanten over strategie, waarde en resultaten.
- Ontwerp en houd toezicht op agentische AI-SOC-oplossingen die SIEM-, SOAR-, XDR- en AI-platforms integreren.
- Ontwerp AI-agenten voor alarmtriage, verrijking van onderzoeken, samenvattingen van incidenten, rapportage en geautomatiseerde responsorkestratie.
- Integreer LLM's, RAG-pipelines en contextuele gegevensbronnen in SOC-workflows.
- Geef leiding aan platformimplementaties, migraties en optimalisatieprogramma's.
- Identificeer en implementeer AI-toepassingen die de SOC-efficiëntie en detectiekwaliteit verbeteren.
- Ontwikkel agentische workflows en orkestratiemodellen voor meerdere agenten.
- Stel standaarden op voor prompt engineering, contextbeheer en AI-governance.
- Geef leiding aan multidisciplinaire teams van SOC-engineers, detection engineers en AI-specialisten.
- Bied technische richting en begeleiding.
- Bewaak oplevertermijnen, documentatie en verwachte resultaten.
- Ondersteun competentieontwikkeling en interne kennisdeling.
- Organiseer klantworkshops, demonstraties en presentaties voor leidinggevenden.
- Verbind technische oplossingen met bedrijfsresultaten en ROI-verhalen.
- Draag bij aan thought leadership, oplossingsversnellers en herbruikbare frameworks.
Vereisten
- Je hebt 8–12 jaar ervaring in cybersecurity, SOC-engineering of detectie en respons, inclusief leidinggevende ervaring.
- Je beschikt over grondige kennis van SIEM-, SOAR- en XDR-platforms zoals Microsoft Sentinel, Microsoft Defender, CrowdStrike en Splunk.
- Je hebt SOC-transformaties, platformimplementaties of grootschalige implementaties uitgevoerd.
- Je past AI- en LLM-toepassingen toe op cybersecurityoperaties.
- Je integreert automatisering, API's en orkestratieworkflows binnen SOC-omgevingen.
- Je begrijpt dreigingsdetectie, incidentrespons en het MITRE ATT&CK-framework.
- Je beheert klantstakeholders en leidt strategische gesprekken.
- Je hebt ervaring met frameworks voor agentische AI, zoals LangChain, Semantic Kernel of AutoGen.
- Je hebt ervaring met Azure OpenAI, AI-platforms of cloud-native AI-diensten.
- Je begrijpt RAG-architecturen, embeddings en semantisch zoeken.
- Je hebt AI-copilots of automatiseringsoplossingen voor SOC-operaties ontworpen.
- Je hebt ervaring met DevSecOps, cloudbeveiliging of moderne beveiligingsarchitecturen.