Capital One — компания в сфере финансовых услуг и финтеха, предлагающая кредитные карты, автокредиты, банковские продукты и сберегательные решения. В её работе финансовая экспертиза сочетается с технологиями и цифровыми инструментами, чтобы совершенствовать управление деньгами для клиентов. Компания уделяет особое внимание созданию решений, ориентированных на клиентов, и развитию разнообразной и инклюзивной рабочей среды.
Менеджер по разработке обнаружения, кибербезопасность — Capital One (работа в офисе)
Руководите разработкой обнаружения угроз на конечных устройствах в Capital One с использованием ИИ, исследования угроз и практик Detection-as-Code. Развивайте инженеров, одновременно повышая полноту обнаружения, управление киберрисками и операционную эффективность.
Описание
- Применяйте большие языковые модели и машинное обучение для автоматизации логики обнаружения, обобщения цепочек атак, сокращения числа ложных срабатываний и ускорения разработки
- Руководите проектированием, разработкой и сопровождением правил обнаружения с использованием Detection-as-Code, рабочих процессов с поддержкой генеративного ИИ и конвейеров CI/CD
- Создавайте поведенческие средства обнаружения моделей, тактик, техник, процедур злоумышленников и аномальной активности на конечных устройствах
- Анализируйте поведение пользователей и сущностей, телеметрию процессов и коррелированные сигналы, чтобы масштабно отличать вредоносную активность от доброкачественного поведения
- Используйте MITRE ATT&CK для сопоставления покрытия конечных устройств, определения приоритетов пробелов и управления устранением недостатков
- Принимайте архитектурные решения в области обнаружения, уравновешивая точность, объем оповещений и операционные риски
- Проводите основанные на гипотезах исследования угроз для корпоративных конечных устройств с использованием методов Red Team и тактик, техник и процедур злоумышленников
- Преобразуйте техники атакующих в высокоточные средства обнаружения и заблаговременно выявляйте пробелы в покрытии
- Управляйте покрытием обнаружения конечных устройств на всех этапах, включая подключение телеметрии, развертывание оповещений, настройку и постоянный анализ покрытия
- Сотрудничайте с руководителями бизнеса, Центром операций по кибербезопасности, командами киберразведки и охоты за киберугрозами
- Ведите документацию, отвечающую требованиям финтех-комплаенса и аудита
- Наставляйте инженеров в вопросах безопасности, рабочих процессов с поддержкой ИИ и практик разработки средств обнаружения
Требования
- Степень бакалавра
- Не менее 5 лет опыта работы в сфере кибербезопасности или информационных технологий
- Не менее 4 лет опыта оценки, разработки или поддержки развития возможностей кибербезопасности
- Не менее 4 лет опыта работы с журналами конечных устройств или хостов, включая журналы событий Windows, Sysmon и телеметрию EDR
- Не менее 2 лет опыта работы с платформами EDR, такими как CrowdStrike Falcon, SentinelOne и Microsoft Defender
- Не менее 1 года опыта применения машинного обучения или анализа данных в сфере безопасности
- Желательно более 6 лет опыта в обнаружении угроз, охоте за угрозами или разработке решений безопасности
- Желательно более 5 лет опыта работы с фреймворками и концепциями кибербезопасности, включая NIST CSF, MITRE ATT&CK, CMMC и FedRAMP
- Желательно более 5 лет опыта анализа или разработки решений для киберугроз, уязвимостей, рисков или событий
- Желательно более 5 лет опыта командной работы и представления информации по кибербезопасности заинтересованным сторонам
- Желательно более 4 лет опыта работы с Python
- Желательно более 4 лет опыта использования инструментов безопасности, таких как Splunk, CrowdStrike, Qualys или AWS Security Hub
- Желательно более 4 лет опыта работы с концепциями и методами анализа данных, такими как обнаружение аномалий и поведенческая аналитика
- Способность анализировать инциденты безопасности и участвовать в их устранении
- Опыт работы с CrowdStrike Falcon, включая пользовательские IOA, настройку обнаружения и анализ телеметрии
- Опыт компьютерной криминалистики конечных устройств, первичного анализа вредоносного ПО или упражнений по имитации действий злоумышленников в средах конечных устройств
- Желательны сертификаты GCIA, GCIH, CISSP, GMON, GREM, GCTD, MLE или облачные сертификаты
- Capital One не будет оформлять спонсорство для новых соискателей в целях получения разрешения на работу и не будет предоставлять иммиграционную поддержку
Преимущества
- Стимулирующая компенсация по результатам работы, включая денежные премии и/или долгосрочные поощрения
- Комплексные медицинские, финансовые и другие льготы для поддержки общего благополучия
- Разумные приспособления на рабочем месте
- Рабочее место без наркотиков