EY — международная компания, предоставляющая профессиональные услуги в области аудита, налогообложения, консалтинга и advisory-услуг. Ее команды помогают организациям решать сложные бизнес-задачи, укреплять доверие к финансовой отчетности и рынкам, а также использовать данные и технологии для поддержки трансформации.
Компания предоставляет такие услуги, как консультирование по вопросам корпоративных финансов, стратегия сделок и технологический консалтинг. EY работает с клиентами в таких сферах, как здравоохранение, юридические услуги, маркетинг, энергетика, финансы и государственное управление; многие решения компании основаны на принципах устойчивого развития и инноваций.
Менеджер по ИИ для обнаружения угроз и реагирования в киберзащите — Бенгалуру (офис)
Руководите трансформацией корпоративных центров операций безопасности EY с помощью агентного ИИ, SIEM, SOAR и XDR. Отвечайте за клиентскую стратегию, архитектуру решений, реализацию и инновации в области кибербезопасности.
Описание
- Трансформировать традиционные SOC корпоративных клиентов в интеллектуальные модели операций безопасности на базе ИИ.
- Руководить инициативами по трансформации SOC, ориентированными на внедрение агентного ИИ.
- Определять модели работы SOC с поддержкой ИИ, охватывающие людей, процессы и технологии.
- Оценивать зрелость SOC и создавать дорожные карты трансформации.
- Консультировать директоров по информационной безопасности, руководителей SOC и других представителей клиентов по вопросам стратегии, ценности и результатов.
- Проектировать и контролировать агентные решения ИИ для SOC, интегрирующие SIEM, SOAR, XDR и ИИ-платформы.
- Разрабатывать ИИ-агентов для сортировки оповещений, обогащения расследований, подготовки сводок по инцидентам, отчетности и автоматизированной оркестрации реагирования.
- Интегрировать большие языковые модели, конвейеры RAG и контекстные источники данных в рабочие процессы SOC.
- Руководить развертыванием, миграцией и оптимизацией платформ.
- Выявлять и внедрять приложения ИИ, повышающие эффективность SOC и качество обнаружения угроз.
- Разрабатывать агентные рабочие процессы и модели оркестрации мультиагентных систем.
- Устанавливать стандарты промпт-инжиниринга, управления контекстом и управления ИИ.
- Руководить междисциплинарными командами инженеров SOC, специалистов по обнаружению угроз и ИИ.
- Обеспечивать техническое руководство и наставничество.
- Контролировать сроки реализации, документацию и достижение ожидаемых результатов.
- Поддерживать развитие компетенций и обмен знаниями внутри организации.
- Проводить клиентские семинары, демонстрации и презентации для руководства.
- Связывать технические решения с бизнес-результатами и обоснованием окупаемости инвестиций.
- Участвовать в формировании экспертного мнения, создании ускорителей решений и многоразовых фреймворков.
Требования
- Иметь 8–12 лет опыта в кибербезопасности, инженерии SOC или обнаружении угроз и реагировании на инциденты, включая опыт руководства.
- Демонстрировать глубокие знания платформ SIEM, SOAR и XDR, таких как Microsoft Sentinel, Microsoft Defender, CrowdStrike и Splunk.
- Иметь опыт трансформации SOC, внедрения платформ или крупномасштабных развертываний.
- Применять сценарии использования ИИ и больших языковых моделей в операциях кибербезопасности.
- Интегрировать автоматизацию, API и рабочие процессы оркестрации в среды SOC.
- Понимать обнаружение угроз, реагирование на инциденты и фреймворк MITRE ATT&CK.
- Управлять отношениями с представителями клиентов и вести стратегические обсуждения.
- Иметь опыт работы с фреймворками агентного ИИ, такими как LangChain, Semantic Kernel или AutoGen.
- Иметь опыт работы с Azure OpenAI, ИИ-платформами или облачными ИИ-сервисами.
- Понимать архитектуры RAG, эмбеддинги и семантический поиск.
- Иметь опыт проектирования ИИ-копилотов или решений автоматизации для операций SOC.
- Иметь опыт работы с DevSecOps, облачной безопасностью или современными архитектурами безопасности.