Capital One este o companie de servicii financiare și tehnologie financiară care oferă carduri de credit, împrumuturi auto, produse bancare și produse de economisire. Activitatea sa combină expertiza financiară cu tehnologia și instrumentele digitale pentru a îmbunătăți modul în care clienții își gestionează banii. Carierele din cadrul companiei se concentrează pe dezvoltarea unor soluții orientate către clienți, într-o forță de muncă diversă și incluzivă.
Manager de inginerie a detecției, securitate cibernetică — Capital One (la sediu)
Coordonați funcția de inginerie a detecției pentru endpointurile Capital One, folosind fluxuri de lucru asistate de AI, cercetarea amenințărilor și practici Detection-as-Code. Îndrumați inginerii, consolidând în același timp acoperirea detecției, guvernanța riscurilor cibernetice și eficiența operațională.
Descriere
- Aplicarea modelelor lingvistice mari și a învățării automate pentru automatizarea logicii de detecție, rezumarea lanțurilor de atac, reducerea rezultatelor fals pozitive și accelerarea dezvoltării
- Coordonarea proiectării, dezvoltării și întreținerii regulilor de detecție prin Detection-as-Code, fluxuri de lucru asistate de GenAI și conducte CI/CD
- Crearea de detecții comportamentale pentru tipare, tactici, tehnici și proceduri ale adversarilor, precum și pentru activitatea anormală a endpointurilor
- Analizarea comportamentului utilizatorilor și entităților, a telemetriei proceselor și a semnalelor corelate pentru a separa activitatea rău intenționată de comportamentul benign la scară largă
- Utilizarea MITRE ATT&CK pentru cartografierea acoperirii endpointurilor, prioritizarea lacunelor și coordonarea remedierii
- Luarea deciziilor privind arhitectura detecției, echilibrând fidelitatea, volumul alertelor și riscul operațional
- Efectuarea de cercetări privind amenințările, bazate pe ipoteze, în endpointurile organizației, folosind metode Red Team și TTP-urile adversarilor
- Transformarea tehnicilor atacatorilor în detecții cu fidelitate ridicată și identificarea proactivă a acoperirii lipsă
- Gestionarea integrală a acoperirii detecției endpointurilor, inclusiv integrarea telemetriei, implementarea alertelor, ajustarea și analiza continuă a acoperirii
- Colaborarea cu liderii de business, Centrul de Operațiuni de Securitate Cibernetică, echipele de Cyber Threat Intelligence și echipele de Cyber Threat Hunt
- Menținerea documentației care îndeplinește cerințele de conformitate și audit din sectorul fintech
- Mentorarea inginerilor în concepte de securitate, fluxuri de lucru bazate pe AI și practici de inginerie a detecției
Cerințe
- Diplomă de licență
- Cel puțin 5 ani de experiență în securitate cibernetică sau tehnologia informației
- Cel puțin 4 ani de experiență în evaluarea, contribuția la sau sprijinirea dezvoltării capabilităților de securitate cibernetică
- Cel puțin 4 ani de experiență în lucrul cu jurnale de endpoint sau de gazdă, inclusiv Windows Event Logs, Sysmon și telemetrie EDR
- Cel puțin 2 ani de experiență cu platforme EDR precum CrowdStrike Falcon, SentinelOne și Microsoft Defender
- Cel puțin 1 an de experiență în aplicarea învățării automate sau a științei datelor în securitate
- Se preferă peste 6 ani de experiență în detecția amenințărilor, threat hunting sau inginerie de securitate
- Se preferă peste 5 ani de experiență cu cadre și concepte de securitate cibernetică, inclusiv NIST CSF, MITRE ATT&CK, CMMC și FedRAMP
- Se preferă peste 5 ani de experiență în analizarea sau dezvoltarea soluțiilor pentru amenințări cibernetice, vulnerabilități, riscuri sau evenimente
- Se preferă peste 5 ani de experiență în colaborarea în echipe și prezentarea informațiilor de securitate cibernetică părților interesate
- Se preferă peste 4 ani de experiență în Python
- Se preferă peste 4 ani de experiență în utilizarea unor instrumente de securitate precum Splunk, CrowdStrike, Qualys sau AWS Security Hub
- Se preferă peste 4 ani de experiență cu concepte și tehnici de știința datelor, precum detectarea anomaliilor și analiza comportamentală
- Capacitatea de a analiza incidente de securitate și de a sprijini eforturile de soluționare
- Experiență cu CrowdStrike Falcon, inclusiv IOA personalizate, ajustarea detecțiilor și analiza telemetriei
- Experiență în criminalistică pentru endpointuri, trierea programelor malware sau exerciții de emulare a adversarilor axate pe medii de endpoint
- Se preferă certificări GCIA, GCIH, CISSP, GMON, GREM, GCTD, MLE sau certificări cloud
- Capital One nu va sponsoriza obținerea autorizației de muncă pentru candidații noi și nu va oferi sprijin legat de imigrație
Beneficii
- Compensație stimulativă bazată pe performanță, inclusiv bonusuri în numerar și/sau stimulente pe termen lung
- Beneficii complete de sănătate, financiare și de altă natură, care sprijină bunăstarea generală
- Acomodări rezonabile la locul de muncă
- Loc de muncă fără droguri