EY er et globalt selskap innen profesjonelle tjenester som tilbyr ekspertise innen revisjon, skatt, rådgivning og konsulenttjenester. Selskapets team hjelper organisasjoner med å håndtere komplekse forretningsutfordringer, styrke tilliten til finansiell rapportering og finansmarkeder samt bruke data og teknologi til å støtte omstilling.
Selskapet tilbyr blant annet rådgivning innen selskapsfinansiering, transaksjonsstrategi og teknologikonsulenttjenester. EY samarbeider med kunder innen områder som helsetjenester, juridiske tjenester, markedsføring, energi, finans og offentlig sektor, der bærekraft og innovasjon preger mange av løsningene.
AI-leder for deteksjon og respons innen cybersikkerhet — Bengaluru (på kontoret)
Led EY:s transformasjon av virksomheters sikkerhetsoperasjonssentre gjennom agentbasert AI, SIEM, SOAR og XDR. Ha ansvar for kundestrategi, løsningsarkitektur, leveranse og cybersikkerhetsinnovasjon.
Beskrivelse
- Transformere tradisjonelle SOC-er hos virksomhetskunder til intelligente, AI-aktiverte sikkerhetsoperasjonsmodeller.
- Lede SOC-transformasjonsinitiativer med fokus på innføring av agentbasert AI.
- Definere AI-aktiverte driftsmodeller for SOC som omfatter mennesker, prosesser og teknologi.
- Vurdere SOC-modenhet og utarbeide transformasjonsplaner.
- Rådgive CISO-er, SOC-ledere og andre interessenter hos kunden om strategi, verdi og resultater.
- Utforme og føre tilsyn med agentbaserte AI-løsninger for SOC som integrerer SIEM-, SOAR-, XDR- og AI-plattformer.
- Utforme AI-agenter for alarmtriage, berikelse av undersøkelser, incidentsammendrag, rapportering og orkestrering av automatiserte tiltak.
- Integrere LLM-er, RAG-pipelines og kontekstuelle datakilder i SOC-arbeidsflyter.
- Lede plattformimplementeringer, migreringer og optimaliseringsprogrammer.
- Identifisere og implementere AI-anvendelser som forbedrer SOC-effektivitet og deteksjonskvalitet.
- Utvikle agentbaserte arbeidsflyter og modeller for orkestrering av flere agenter.
- Etablere standarder for promptutforming, konteksthåndtering og AI-styring.
- Lede tverrfaglige team innen SOC-engineering, deteksjons-engineering og AI-spesialisering.
- Gi teknisk retning og veiledning.
- Sikre leveransetidsplaner, dokumentasjon og forventede resultater.
- Støtte kompetanseutvikling og intern kunnskapsdeling.
- Gjennomføre kundeworkshoper, demonstrasjoner og presentasjoner for ledelsen.
- Knytte tekniske løsninger til forretningsresultater og ROI-fortellinger.
- Bidra til faglig lederskap, løsningsakseleratorer og gjenbrukbare rammeverk.
Krav
- Ha 8–12 års erfaring innen cybersikkerhet, SOC-engineering eller deteksjon og respons, inkludert ledererfaring.
- Demonstrere solid kunnskap om SIEM-, SOAR- og XDR-plattformer som Microsoft Sentinel, Microsoft Defender, CrowdStrike og Splunk.
- Ha levert SOC-transformasjoner, plattformimplementeringer eller utrullinger i stor skala.
- Anvende AI- og LLM-bruksområder i cybersikkerhetsdrift.
- Integrere automatisering, API-er og orkestreringsarbeidsflyter i SOC-miljøer.
- Forstå trusseldeteksjon, hendelseshåndtering og MITRE ATT&CK-rammeverket.
- Håndtere kundeinteressenter og lede strategiske diskusjoner.
- Ha erfaring med rammeverk for agentbasert AI som LangChain, Semantic Kernel eller AutoGen.
- Ha kjennskap til Azure OpenAI, AI-plattformer eller skybaserte AI-tjenester.
- Forstå RAG-arkitekturer, embeddings og semantisk søk.
- Ha utformet AI-copiloter eller automatiseringsløsninger for SOC-drift.
- Ha kjennskap til DevSecOps, skysikkerhet eller moderne sikkerhetsarkitekturer.