LogoFresh Jobs Ahead
Capital One
Capital One
Sponsor voor H1B-visumBankwezenFinanciënFintech
Capital One is een financiële dienstverlener en fintechbedrijf dat creditcards, autoleningen, bankproducten en spaarproducten aanbiedt. Het werk van het bedrijf combineert financiële expertise met technologie en digitale hulpmiddelen om de manier waarop klanten hun geld beheren te verbeteren. De carrièremogelijkheden richten zich op het ontwikkelen van klantgerichte oplossingen binnen een divers en inclusief personeelsbestand.
LinkedIn
Vacatures bij het bedrijf

Manager Detection Engineering, Cybersecurity — Capital One (op locatie)

Leid de functie voor endpoint-detectionengineering bij Capital One met AI-ondersteunde workflows, threat research en Detection-as-Code-praktijken. Begeleid engineers en versterk tegelijkertijd de detectiedekking, cyberrisicobeheersing en operationele effectiviteit.

USVerenigde StatenNYNew YorkTXTexasVAVirginia
$ 179.400 – $ 245.600 / jaar
Op locatieVoltijdMediorSeniorVereiste Taal: EngelsBeveiligingsingenieur
AWSCloudCyberbeveiligingPythonSplunk

Beschrijving

  • Pas LLM's en machine learning toe om detectielogica te automatiseren, aanvalsketens samen te vatten, fout-positieven te verminderen en ontwikkeling te versnellen
  • Geef leiding aan het ontwerpen, ontwikkelen en onderhouden van detectieregels via Detection-as-Code, GenAI-ondersteunde workflows en CI/CD-pipelines
  • Creëer gedragsgebaseerde detecties voor patronen, tactieken, technieken, procedures en afwijkende endpointactiviteit van aanvallers
  • Analyseer gebruikers- en entiteitsgedrag, procestelemetrie en gecorreleerde signalen om kwaadaardige activiteiten op grote schaal van legitiem gedrag te onderscheiden
  • Gebruik MITRE ATT&CK om endpointdekking in kaart te brengen, lacunes te prioriteren en herstelmaatregelen te sturen
  • Neem beslissingen over de detectiearchitectuur waarbij nauwkeurigheid, alarmvolume en operationeel risico tegen elkaar worden afgewogen
  • Voer hypothesegestuurde threat research uit op bedrijfsbrede endpoints met Red Team-methoden en TTP's van aanvallers
  • Zet aanvalstechnieken om in zeer nauwkeurige detecties en identificeer ontbrekende dekking proactief
  • Beheer endpointdetectiedekking van begin tot eind, inclusief het aansluiten van telemetrie, het uitrollen van alarmen, tuning en voortdurende dekkingsanalyse
  • Werk samen met bedrijfsleiders, het Cyber Security Operations Center, Cyber Threat Intelligence en de Cyber Threat Hunt-teams
  • Onderhoud documentatie die voldoet aan fintech-compliance- en auditvereisten
  • Begeleid engineers in beveiligingsconcepten, AI-ondersteunde workflows en praktijken voor detection engineering

Vereisten

  • Bachelordiploma
  • Minimaal 5 jaar ervaring in cybersecurity of informatietechnologie
  • Minimaal 4 jaar ervaring met het evalueren van, bijdragen aan of ondersteunen van de ontwikkeling van cybersecuritycapaciteiten
  • Minimaal 4 jaar ervaring met endpoint- of hostlogs, waaronder Windows Event Logs, Sysmon en EDR-telemetrie
  • Minimaal 2 jaar ervaring met EDR-platforms zoals CrowdStrike Falcon, SentinelOne en Microsoft Defender
  • Minimaal 1 jaar ervaring met het toepassen van machine learning of data science op beveiliging
  • Meer dan 6 jaar ervaring in threat detection, threat hunting of security engineering strekt tot aanbeveling
  • Meer dan 5 jaar ervaring met cybersecurityframeworks en -concepten, waaronder NIST CSF, MITRE ATT&CK, CMMC en FedRAMP, strekt tot aanbeveling
  • Meer dan 5 jaar ervaring met het analyseren of ontwikkelen van oplossingen voor cyberdreigingen, kwetsbaarheden, risico's of gebeurtenissen strekt tot aanbeveling
  • Meer dan 5 jaar ervaring met samenwerken in teams en het presenteren van cybersecurityinformatie aan belanghebbenden strekt tot aanbeveling
  • Meer dan 4 jaar ervaring met Python strekt tot aanbeveling
  • Meer dan 4 jaar ervaring met beveiligingstools zoals Splunk, CrowdStrike, Qualys of AWS Security Hub strekt tot aanbeveling
  • Meer dan 4 jaar ervaring met data-scienceconcepten en -technieken zoals anomaliedetectie en gedragsanalyse strekt tot aanbeveling
  • Vermogen om beveiligingsincidenten te analyseren en te ondersteunen bij oplossingsinspanningen
  • Ervaring met CrowdStrike Falcon, waaronder aangepaste IOA's, detectietuning en telemetrieanalyse
  • Ervaring met endpointforensisch onderzoek, malwaretriage of oefeningen voor adversary emulation gericht op endpointomgevingen
  • GCIA-, GCIH-, CISSP-, GMON-, GREM-, GCTD-, MLE- of cloudcertificeringen strekken tot aanbeveling
  • Capital One sponsort geen nieuwe aanvragers voor een werkvergunning en biedt geen immigratiegerelateerde ondersteuning

Voordelen

  • Prestatiegebonden variabele beloning, waaronder contante bonussen en/of langetermijnincentives
  • Uitgebreide gezondheids-, financiële en andere arbeidsvoorwaarden ter ondersteuning van het algemene welzijn
  • Redelijke aanpassingen op de werkplek
  • Drugsvrije werkplek

Gerelateerde vacatures