EY to globalna firma świadcząca profesjonalne usługi w zakresie audytu, podatków, doradztwa konsultingowego i doradztwa biznesowego. Jej zespoły pomagają organizacjom mierzyć się ze złożonymi wyzwaniami biznesowymi, wzmacniać zaufanie do sprawozdawczości finansowej i rynków oraz wykorzystywać dane i technologie do wspierania transformacji.
Firma oferuje między innymi doradztwo w zakresie finansów przedsiębiorstw, strategii transakcyjnych i technologii. EY współpracuje z klientami z sektorów takich jak ochrona zdrowia, usługi prawne, marketing, energetyka, finanse i administracja publiczna, a zrównoważony rozwój i innowacje stanowią podstawę wielu jej rozwiązań.
Menedżer AI ds. wykrywania zagrożeń i reagowania w cyberbezpieczeństwie — Bengaluru (praca stacjonarna)
Kieruj transformacją centrów operacji bezpieczeństwa przedsiębiorstw EY dzięki agentowej AI, SIEM, SOAR i XDR. Odpowiadaj za strategię klienta, architekturę rozwiązań, realizację oraz innowacje w dziedzinie cyberbezpieczeństwa.
Opis
- Transformować tradycyjne SOC klientów korporacyjnych w inteligentne modele operacji bezpieczeństwa oparte na AI.
- Prowadzić inicjatywy transformacji SOC skoncentrowane na wdrażaniu agentowej AI.
- Definiować wspierane przez AI modele operacyjne SOC obejmujące ludzi, procesy i technologie.
- Oceniać dojrzałość SOC i tworzyć mapy drogowe transformacji.
- Doradzać dyrektorom ds. bezpieczeństwa informacji, liderom SOC i innym interesariuszom klientów w zakresie strategii, wartości i rezultatów.
- Projektować i nadzorować agentowe rozwiązania AI dla SOC integrujące SIEM, SOAR, XDR i platformy AI.
- Projektować agentów AI do sortowania alertów, wzbogacania dochodzeń, podsumowań incydentów, raportowania i automatycznej orkiestracji reagowania.
- Osadzać duże modele językowe, potoki RAG i kontekstowe źródła danych w przepływach pracy SOC.
- Kierować wdrożeniami, migracjami i programami optymalizacji platform.
- Identyfikować i wdrażać zastosowania AI poprawiające wydajność SOC i jakość wykrywania.
- Tworzyć agentowe przepływy pracy i modele orkiestracji wielu agentów.
- Ustanawiać standardy inżynierii promptów, zarządzania kontekstem i nadzoru nad AI.
- Kierować interdyscyplinarnymi zespołami inżynierii SOC, inżynierii detekcji i specjalistów AI.
- Zapewniać kierownictwo techniczne i mentoring.
- Dbać o terminy realizacji, dokumentację i oczekiwane rezultaty.
- Wspierać rozwój kompetencji i wewnętrzne dzielenie się wiedzą.
- Prowadzić warsztaty dla klientów, demonstracje i prezentacje dla kadry kierowniczej.
- Łączyć rozwiązania techniczne z rezultatami biznesowymi i uzasadnieniem zwrotu z inwestycji.
- Współtworzyć przywództwo opinii, akceleratory rozwiązań i wielokrotnego użytku frameworki.
Wymagania
- Mieć 8–12 lat doświadczenia w cyberbezpieczeństwie, inżynierii SOC lub wykrywaniu zagrożeń i reagowaniu na nie, w tym doświadczenie w zarządzaniu.
- Wykazywać się dobrą znajomością platform SIEM, SOAR i XDR, takich jak Microsoft Sentinel, Microsoft Defender, CrowdStrike i Splunk.
- Mieć doświadczenie w transformacji SOC, wdrażaniu platform lub wdrożeniach na dużą skalę.
- Stosować przypadki użycia AI i dużych modeli językowych w operacjach cyberbezpieczeństwa.
- Integrować automatyzację, interfejsy API i przepływy orkiestracji w środowiskach SOC.
- Rozumieć wykrywanie zagrożeń, reagowanie na incydenty i framework MITRE ATT&CK.
- Zarządzać interesariuszami klienta i prowadzić strategiczne dyskusje.
- Mieć doświadczenie z frameworkami agentowej AI, takimi jak LangChain, Semantic Kernel lub AutoGen.
- Mieć styczność z Azure OpenAI, platformami AI lub natywnymi dla chmury usługami AI.
- Rozumieć architektury RAG, embeddingi i wyszukiwanie semantyczne.
- Mieć doświadczenie w projektowaniu copilotów AI lub rozwiązań automatyzacji dla operacji SOC.
- Mieć styczność z DevSecOps, bezpieczeństwem chmury lub nowoczesnymi architekturami bezpieczeństwa.