Capital One to firma z sektora usług finansowych i fintech, oferująca karty kredytowe, kredyty samochodowe, produkty bankowe oraz produkty oszczędnościowe. Jej działalność łączy wiedzę finansową z technologiami i narzędziami cyfrowymi, aby usprawniać zarządzanie pieniędzmi przez klientów. Firma koncentruje się na tworzeniu rozwiązań zorientowanych na klienta oraz budowaniu różnorodnego i inkluzywnego środowiska pracy.
Menedżer ds. inżynierii wykrywania zagrożeń, cyberbezpieczeństwo — Capital One (praca stacjonarna)
Kieruj zespołem inżynierii wykrywania zagrożeń na punktach końcowych w Capital One, wykorzystując AI, badania nad zagrożeniami i praktyki Detection-as-Code. Rozwijaj inżynierów, jednocześnie zwiększając zakres wykrywania, zarządzanie ryzykiem cybernetycznym i efektywność operacyjną.
Opis
- Stosuj duże modele językowe i uczenie maszynowe do automatyzacji logiki wykrywania, podsumowywania łańcuchów ataków, ograniczania liczby fałszywych alarmów i przyspieszania prac rozwojowych
- Kieruj projektowaniem, tworzeniem i utrzymaniem reguł wykrywania z wykorzystaniem Detection-as-Code, przepływów pracy wspieranych przez generatywną AI oraz potoków CI/CD
- Twórz mechanizmy behawioralnego wykrywania wzorców, taktyk, technik i procedur przeciwnika oraz anomalii w aktywności punktów końcowych
- Analizuj zachowania użytkowników i jednostek, telemetrię procesów oraz skorelowane sygnały, aby na dużą skalę odróżniać szkodliwą aktywność od nieszkodliwego zachowania
- Wykorzystuj MITRE ATT&CK do mapowania pokrycia punktów końcowych, ustalania priorytetów luk i kierowania działaniami naprawczymi
- Podejmuj decyzje dotyczące architektury wykrywania, równoważąc dokładność, liczbę alertów i ryzyko operacyjne
- Prowadź oparte na hipotezach badania zagrożeń w środowiskach punktów końcowych przedsiębiorstwa, wykorzystując metody Red Team oraz taktyki, techniki i procedury przeciwnika
- Przekształcaj techniki atakujących w wysokiej jakości mechanizmy wykrywania i proaktywnie identyfikuj braki w pokryciu
- Zarządzaj pokryciem wykrywania na punktach końcowych od początku do końca, w tym wdrażaniem telemetrii, uruchamianiem alertów, dostrajaniem i bieżącą analizą pokrycia
- Współpracuj z liderami biznesowymi, Centrum Operacji Cyberbezpieczeństwa, zespołami Cyber Threat Intelligence i Cyber Threat Hunt
- Prowadź dokumentację spełniającą wymagania zgodności i audytu w sektorze fintech
- Mentoruj inżynierów w zakresie bezpieczeństwa, przepływów pracy wspieranych przez AI i praktyk inżynierii wykrywania
Wymagania
- Wykształcenie wyższe na poziomie licencjackim
- Co najmniej 5 lat doświadczenia w cyberbezpieczeństwie lub technologii informacyjnej
- Co najmniej 4 lata doświadczenia w ocenie, rozwijaniu lub wspieraniu rozwoju możliwości cyberbezpieczeństwa
- Co najmniej 4 lata doświadczenia w pracy z dziennikami punktów końcowych lub hostów, w tym dziennikami zdarzeń Windows, Sysmon i telemetrią EDR
- Co najmniej 2 lata doświadczenia z platformami EDR, takimi jak CrowdStrike Falcon, SentinelOne i Microsoft Defender
- Co najmniej 1 rok doświadczenia w stosowaniu uczenia maszynowego lub analizy danych w obszarze bezpieczeństwa
- Preferowane ponad 6 lat doświadczenia w wykrywaniu zagrożeń, polowaniu na zagrożenia lub inżynierii bezpieczeństwa
- Preferowane ponad 5 lat doświadczenia z frameworkami i koncepcjami cyberbezpieczeństwa, w tym NIST CSF, MITRE ATT&CK, CMMC i FedRAMP
- Preferowane ponad 5 lat doświadczenia w analizowaniu lub opracowywaniu rozwiązań dotyczących zagrożeń cybernetycznych, podatności, ryzyka lub zdarzeń
- Preferowane ponad 5 lat doświadczenia we współpracy zespołowej i prezentowaniu informacji o cyberbezpieczeństwie interesariuszom
- Preferowane ponad 4 lata doświadczenia z Pythonem
- Preferowane ponad 4 lata doświadczenia w korzystaniu z narzędzi bezpieczeństwa, takich jak Splunk, CrowdStrike, Qualys lub AWS Security Hub
- Preferowane ponad 4 lata doświadczenia z koncepcjami i technikami analizy danych, takimi jak wykrywanie anomalii i analityka behawioralna
- Umiejętność analizowania incydentów bezpieczeństwa i wspierania działań związanych z ich usuwaniem
- Doświadczenie z CrowdStrike Falcon, w tym z niestandardowymi IOA, dostrajaniem wykrywania i analizą telemetrii
- Doświadczenie w informatyce śledczej punktów końcowych, analizie złośliwego oprogramowania lub ćwiczeniach z emulacji przeciwnika skoncentrowanych na środowiskach punktów końcowych
- Preferowane certyfikaty GCIA, GCIH, CISSP, GMON, GREM, GCTD, MLE lub certyfikaty chmurowe
- Capital One nie będzie sponsorować nowych kandydatów w zakresie uzyskania pozwolenia na pracę ani zapewniać wsparcia imigracyjnego
Benefity
- Wynagrodzenie motywacyjne zależne od wyników, w tym premie pieniężne i/lub długoterminowe zachęty
- Kompleksowe świadczenia zdrowotne, finansowe i inne wspierające ogólny dobrostan
- Racjonalne usprawnienia w miejscu pracy
- Miejsce pracy wolne od narkotyków