EY je globálna spoločnosť poskytujúca profesionálne služby v oblasti auditu, daní, poradenstva a konzultačných služieb. Jej tímy pomáhajú organizáciám riešiť zložité obchodné výzvy, posilňovať dôveru vo finančné výkazníctvo a trhy a využívať dáta a technológie na podporu transformácie.
Spoločnosť poskytuje služby vrátane poradenstva v oblasti podnikových financií, stratégie transakcií a technologického poradenstva. EY spolupracuje s klientmi v oblastiach, ako sú zdravotníctvo, právne služby, marketing, energetika, financie a verejná správa, pričom mnohé z jej riešení vychádzajú z princípov udržateľnosti a inovácií.
Manažér AI pre detekciu a reakciu v kybernetickej obrane — Bengaluru (práca na pracovisku)
Veďte transformáciu podnikových bezpečnostných operačných centier EY pomocou agentickej AI, SIEM, SOAR a XDR. Zodpovedajte za stratégiu pre klientov, návrh riešení, realizáciu a inovácie v oblasti kybernetickej bezpečnosti.
Popis
- Transformujte tradičné SOC podnikových klientov na inteligentné bezpečnostné operačné modely podporované AI.
- Veďte transformačné iniciatívy SOC zamerané na prijatie agentickej AI.
- Definujte prevádzkové modely SOC podporované AI, ktoré zahŕňajú ľudí, procesy a technológie.
- Posudzujte vyspelosť SOC a vytvárajte transformačné plány.
- Poskytujte poradenstvo CISO, vedúcim SOC a ďalším zainteresovaným stranám klienta v oblasti stratégie, hodnoty a výsledkov.
- Navrhujte a dohliadajte na riešenia SOC s agentickou AI integrujúce platformy SIEM, SOAR, XDR a AI.
- Navrhujte AI agentov na triedenie upozornení, obohacovanie vyšetrovaní, zhrnutia incidentov, reportovanie a orchestráciu automatizovanej reakcie.
- Integrujte LLM, RAG pipeline a kontextové zdroje údajov do pracovných postupov SOC.
- Riaďte nasadzovanie, migrácie a optimalizačné programy platforiem.
- Identifikujte a zavádzajte aplikácie AI, ktoré zvyšujú efektivitu SOC a kvalitu detekcie.
- Vyvíjajte agentické pracovné postupy a modely orchestrácie viacerých agentov.
- Stanovujte štandardy pre prompt engineering, správu kontextu a riadenie AI.
- Veďte multidisciplinárne tímy pre inžinierstvo SOC, detekčné inžinierstvo a špecialistov na AI.
- Poskytujte technické vedenie a mentoring.
- Udržiavajte harmonogramy realizácie, dokumentáciu a očakávané výsledky.
- Podporujte rozvoj schopností a interné zdieľanie znalostí.
- Organizujte workshopy pre klientov, ukážky a prezentácie pre vedenie.
- Prepájajte technické riešenia s obchodnými výsledkami a príbehmi o návratnosti investícií.
- Prispievajte k odbornému vedeniu, akcelerátorom riešení a opakovane použiteľným rámcom.
Požiadavky
- Prineste 8 až 12 rokov skúseností v oblasti kybernetickej bezpečnosti, inžinierstva SOC alebo detekcie a reakcie vrátane skúseností s vedením.
- Preukážte dobré znalosti platforiem SIEM, SOAR a XDR, ako sú Microsoft Sentinel, Microsoft Defender, CrowdStrike a Splunk.
- Realizovali ste transformácie SOC, implementácie platforiem alebo rozsiahle nasadenia.
- Uplatňujte prípady použitia AI a LLM v kybernetických bezpečnostných operáciách.
- Integrujte automatizáciu, API a orchestrančné pracovné postupy v prostrediach SOC.
- Rozumejte detekcii hrozieb, reakcii na incidenty a rámcu MITRE ATT&CK.
- Riaďte zainteresované strany klienta a veďte strategické diskusie.
- Máte skúsenosti s rámcami agentickej AI, ako sú LangChain, Semantic Kernel alebo AutoGen.
- Máte skúsenosti s Azure OpenAI, platformami AI alebo cloudovými natívnymi službami AI.
- Rozumejte architektúram RAG, embeddingom a sémantickému vyhľadávaniu.
- Navrhovali ste AI kopilotov alebo automatizačné riešenia pre prevádzku SOC.
- Máte skúsenosti s DevSecOps, cloudovou bezpečnosťou alebo modernými bezpečnostnými architektúrami.