A Capital One é uma empresa de serviços financeiros e tecnologia financeira que oferece cartões de crédito, empréstimos para automóveis e produtos bancários e de poupança. Seu trabalho combina experiência financeira com tecnologia e ferramentas digitais para melhorar a forma como os clientes administram seu dinheiro. O foco das oportunidades de carreira da empresa é desenvolver soluções voltadas para os clientes em um ambiente de trabalho diversificado e inclusivo.
Gerente de Engenharia de Detecção, Cibersegurança — Capital One (Presencial)
Lidere a função de engenharia de detecção de endpoints da Capital One com fluxos de trabalho assistidos por IA, pesquisa de ameaças e práticas de Detection-as-Code. Oriente engenheiros enquanto fortalece a cobertura de detecção, a governança de riscos cibernéticos e a eficácia operacional.
Descrição
- Aplicar LLMs e aprendizado de máquina para automatizar a lógica de detecção, resumir cadeias de ataque, reduzir falsos positivos e acelerar o desenvolvimento
- Liderar o design, o desenvolvimento e a manutenção de regras de detecção por meio de Detection-as-Code, fluxos de trabalho assistidos por IA generativa e pipelines de CI/CD
- Criar detecções comportamentais para padrões, táticas, técnicas, procedimentos de adversários e atividades anômalas em endpoints
- Analisar o comportamento de usuários e entidades, a telemetria de processos e sinais correlacionados para separar atividades maliciosas de comportamentos benignos em escala
- Usar o MITRE ATT&CK para mapear a cobertura de endpoints, priorizar lacunas e orientar a correção
- Tomar decisões de arquitetura de detecção que equilibrem fidelidade, volume de alertas e risco operacional
- Realizar pesquisas de ameaças baseadas em hipóteses em endpoints corporativos usando métodos de Red Team e TTPs de adversários
- Converter técnicas de atacantes em detecções de alta fidelidade e identificar proativamente lacunas de cobertura
- Gerenciar a cobertura de detecção de endpoints de ponta a ponta, incluindo integração de telemetria, implantação de alertas, ajustes e análise contínua da cobertura
- Colaborar com líderes de negócios, o Cyber Security Operations Center e as equipes de Cyber Threat Intelligence e Cyber Threat Hunt
- Manter documentação que atenda aos requisitos de conformidade e auditoria do setor fintech
- Orientar engenheiros em conceitos de segurança, fluxos de trabalho habilitados por IA e práticas de engenharia de detecção
Requisitos
- Bacharelado
- Pelo menos 5 anos de experiência em cibersegurança ou tecnologia da informação
- Pelo menos 4 anos de experiência avaliando, contribuindo para ou apoiando o desenvolvimento de capacidades de cibersegurança
- Pelo menos 4 anos de experiência trabalhando com logs de endpoints ou hosts, incluindo Windows Event Logs, Sysmon e telemetria de EDR
- Pelo menos 2 anos de experiência com plataformas de EDR, como CrowdStrike Falcon, SentinelOne e Microsoft Defender
- Pelo menos 1 ano de experiência aplicando aprendizado de máquina ou ciência de dados à segurança
- Mais de 6 anos de experiência em detecção de ameaças, threat hunting ou engenharia de segurança são desejáveis
- Mais de 5 anos de experiência com frameworks e conceitos de cibersegurança, incluindo NIST CSF, MITRE ATT&CK, CMMC e FedRAMP, são desejáveis
- Mais de 5 anos de experiência analisando ou desenvolvendo soluções para ameaças cibernéticas, vulnerabilidades, riscos ou eventos são desejáveis
- Mais de 5 anos de experiência colaborando em equipes e apresentando informações de cibersegurança a partes interessadas são desejáveis
- Mais de 4 anos de experiência com Python são desejáveis
- Mais de 4 anos de experiência usando ferramentas de segurança, como Splunk, CrowdStrike, Qualys ou AWS Security Hub, são desejáveis
- Mais de 4 anos de experiência com conceitos e técnicas de ciência de dados, como detecção de anomalias e análise comportamental, são desejáveis
- Capacidade de analisar incidentes de segurança e apoiar os esforços de resolução
- Experiência com CrowdStrike Falcon, incluindo IOAs personalizados, ajuste de detecções e análise de telemetria
- Experiência com forense de endpoints, triagem de malware ou exercícios de emulação de adversários com foco em ambientes de endpoints
- Certificações GCIA, GCIH, CISSP, GMON, GREM, GCTD, MLE ou certificações de nuvem são desejáveis
- A Capital One não patrocinará novos candidatos para autorização de trabalho nem fornecerá suporte relacionado à imigração
Benefícios
- Remuneração variável baseada em desempenho, incluindo bônus em dinheiro e/ou incentivos de longo prazo
- Benefícios abrangentes de saúde, financeiros e outros, voltados ao bem-estar geral
- Adaptações razoáveis no local de trabalho
- Ambiente de trabalho livre de drogas