Capital One er et selskap innen finansielle tjenester og fintech som tilbyr kredittkort, billån, banktjenester og spareprodukter. Arbeidet kombinerer finansiell ekspertise med teknologi og digitale verktøy for å forbedre hvordan kundene håndterer pengene sine. Karrierearbeidet i selskapet fokuserer på å utvikle kundeorienterte løsninger i et mangfoldig og inkluderende arbeidsmiljø.
Leder for deteksjonsteknikk, cybersikkerhet — Capital One (på arbeidsstedet)
Led Capital Ones funksjon for deteksjonsteknikk på endepunkter med AI-støttede arbeidsflyter, trusselforskning og Detection-as-Code-praksis. Veiled ingeniører samtidig som du styrker deteksjonsdekning, styring av cyberrisiko og operasjonell effektivitet.
USA
New York
Texas
Virginia179 400 $ – 245 600 $ / år
På stedetHeltidMellomnivåSeniorPåkrevd Språk: engelskSikkerhetsingeniørBeskrivelse
- Bruk store språkmodeller og maskinlæring til å automatisere deteksjonslogikk, oppsummere angrepskjeder, redusere falske positiver og fremskynde utviklingen
- Led design, utvikling og vedlikehold av deteksjonsregler gjennom Detection-as-Code, GenAI-støttede arbeidsflyter og CI/CD-pipelines
- Opprett atferdsbaserte deteksjoner for motstandermønstre, taktikker, teknikker, prosedyrer og unormal aktivitet på endepunkter
- Analyser bruker- og enhetsatferd, prosesstelemetri og korrelerte signaler for å skille ondsinnet aktivitet fra legitim aktivitet i stor skala
- Bruk MITRE ATT&CK til å kartlegge dekning på endepunkter, prioritere mangler og styre utbedring
- Ta beslutninger om deteksjonsarkitektur som balanserer presisjon, alarmvolum og operasjonell risiko
- Gjennomfør hypotesedrevet trusselforskning på tvers av virksomhetens endepunkter ved hjelp av Red Team-metoder og motstanderes TTP-er
- Gjør angriperteknikker om til deteksjoner med høy presisjon, og identifiser manglende dekning proaktivt
- Administrer deteksjonsdekning for endepunkter fra start til slutt, inkludert innlemming av telemetri, utrulling av alarmer, justering og løpende dekningsanalyse
- Samarbeid med forretningsledere, Cyber Security Operations Center, Cyber Threat Intelligence og Cyber Threat Hunt-team
- Vedlikehold dokumentasjon som oppfyller krav til fintech-samsvar og revisjon
- Mentorer ingeniører innen sikkerhetskonsepter, AI-aktiverte arbeidsflyter og praksis for deteksjonsteknikk
Krav
- Bachelorgrad
- Minst 5 års erfaring innen cybersikkerhet eller informasjonsteknologi
- Minst 4 års erfaring med å evaluere, bidra til eller støtte utvikling av cybersikkerhetskapabiliteter
- Minst 4 års erfaring med endepunkt- eller vertsl logger, inkludert Windows-hendelseslogger, Sysmon og EDR-telemetri
- Minst 2 års erfaring med EDR-plattformer som CrowdStrike Falcon, SentinelOne og Microsoft Defender
- Minst 1 års erfaring med å anvende maskinlæring eller datavitenskap innen sikkerhet
- 6+ års erfaring med trusseldeteksjon, threat hunting eller sikkerhetsteknikk er ønskelig
- 5+ års erfaring med rammeverk og konsepter for cybersikkerhet, inkludert NIST CSF, MITRE ATT&CK, CMMC og FedRAMP, er ønskelig
- 5+ års erfaring med å analysere eller utvikle løsninger for cybertrusler, sårbarheter, risikoer eller hendelser er ønskelig
- 5+ års erfaring med teamsamarbeid og presentasjon av cybersikkerhetsinformasjon for interessenter er ønskelig
- 4+ års erfaring med Python er ønskelig
- 4+ års erfaring med sikkerhetsverktøy som Splunk, CrowdStrike, Qualys eller AWS Security Hub er ønskelig
- 4+ års erfaring med datavitenskapelige konsepter og teknikker som avviksdeteksjon og atferdsanalyse er ønskelig
- Evne til å analysere sikkerhetshendelser og støtte arbeidet med å løse dem
- Erfaring med CrowdStrike Falcon, inkludert egendefinerte IOA-er, justering av deteksjoner og telemetrianalyse
- Erfaring med endepunktetterforskning, malwaretriage eller øvelser med angripersimulering med fokus på endepunktsmiljøer
- GCIA, GCIH, CISSP, GMON, GREM, GCTD, MLE eller skyssertifiseringer er ønskelig
- Capital One sponser ikke nye søkere for arbeidstillatelse og tilbyr ikke immigrasjonsrelatert støtte
Fordeler
- Prestasjonsbasert insentivkompensasjon, inkludert kontantbonuser og/eller langsiktige insentiver
- Omfattende helse-, økonomiske og andre ytelser som støtter generell trivsel
- Rimelig tilrettelegging på arbeidsplassen
- Rusfri arbeidsplass