Capital One je spoločnosť poskytujúca finančné služby a fintech riešenia, ktorá ponúka kreditné karty, úvery na automobily, bankové produkty a sporenie. Jej činnosť spája odborné znalosti z oblasti financií s technológiami a digitálnymi nástrojmi s cieľom zlepšovať spôsob, akým zákazníci spravujú svoje financie. Kariérne zameranie spoločnosti zahŕňa tvorbu riešení orientovaných na zákazníkov v rozmanitom a inkluzívnom pracovnom prostredí.
Manažér detekčného inžinierstva v kybernetickej bezpečnosti — Capital One (práca na pracovisku)
Veďte funkciu inžinierstva detekcie koncových zariadení v spoločnosti Capital One s pracovnými postupmi podporovanými umelou inteligenciou, výskumom hrozieb a postupmi Detection-as-Code. Usmerňujte inžinierov a zároveň posilňujte pokrytie detekcie, riadenie kybernetických rizík a prevádzkovú efektívnosť.
Popis
- Aplikujte veľké jazykové modely a strojové učenie na automatizáciu detekčnej logiky, sumarizáciu reťazcov útokov, znižovanie počtu falošne pozitívnych výsledkov a zrýchlenie vývoja
- Veďte návrh, vývoj a údržbu detekčných pravidiel prostredníctvom prístupu Detection-as-Code, pracovných postupov podporovaných generatívnou umelou inteligenciou a CI/CD pipeline
- Vytvárajte behaviorálne detekcie vzorcov správania útočníkov, taktík, techník, postupov a anomálnej aktivity na koncových zariadeniach
- Analyzujte správanie používateľov a entít, telemetriu procesov a korelované signály s cieľom vo veľkom rozsahu odlíšiť škodlivú aktivitu od legitímneho správania
- Používajte MITRE ATT&CK na mapovanie pokrytia koncových zariadení, určovanie priorít nedostatkov a riadenie nápravných opatrení
- Rozhodujte o architektúre detekcie tak, aby bola vyvážená presnosť, objem upozornení a prevádzkové riziko
- Vykonávajte výskum hrozieb založený na hypotézach naprieč podnikovými koncovými zariadeniami s využitím metód Red Teamu a TTP útočníkov
- Prekladajte techniky útočníkov na vysokokvalitné detekcie a proaktívne identifikujte chýbajúce pokrytie
- Spravujte pokrytie detekcie koncových zariadení od začiatku do konca vrátane zavádzania telemetrie, nasadzovania upozornení, ladenia a priebežnej analýzy pokrytia
- Spolupracujte s vedúcimi predstaviteľmi podniku, operačným centrom kybernetickej bezpečnosti, tímom kybernetického spravodajstva a tímami pre vyhľadávanie kybernetických hrozieb
- Udržiavajte dokumentáciu spĺňajúcu požiadavky fintechovej regulácie a auditov
- Mentorujte inžinierov v oblasti bezpečnostných konceptov, pracovných postupov s podporou umelej inteligencie a postupov detekčného inžinierstva
Požiadavky
- Vysokoškolské vzdelanie bakalárskeho stupňa
- Minimálne 5 rokov skúseností v oblasti kybernetickej bezpečnosti alebo informačných technológií
- Minimálne 4 roky skúseností s hodnotením, rozvojom alebo podporou vývoja schopností v oblasti kybernetickej bezpečnosti
- Minimálne 4 roky skúseností s protokolmi koncových zariadení alebo hostiteľov vrátane Windows Event Logs, Sysmon a telemetrie EDR
- Minimálne 2 roky skúseností s platformami EDR, ako sú CrowdStrike Falcon, SentinelOne a Microsoft Defender
- Minimálne 1 rok skúseností s aplikáciou strojového učenia alebo dátovej vedy na bezpečnosť
- Výhodou je viac ako 6 rokov skúseností s detekciou hrozieb, vyhľadávaním hrozieb alebo bezpečnostným inžinierstvom
- Výhodou je viac ako 5 rokov skúseností s rámcami a konceptmi kybernetickej bezpečnosti vrátane NIST CSF, MITRE ATT&CK, CMMC a FedRAMP
- Výhodou je viac ako 5 rokov skúseností s analýzou alebo vývojom riešení pre kybernetické hrozby, zraniteľnosti, riziká alebo udalosti
- Výhodou je viac ako 5 rokov skúseností so spoluprácou v tímoch a prezentovaním informácií o kybernetickej bezpečnosti zainteresovaným stranám
- Výhodou sú viac ako 4 roky skúseností s jazykom Python
- Výhodou sú viac ako 4 roky skúseností s bezpečnostnými nástrojmi, ako sú Splunk, CrowdStrike, Qualys alebo AWS Security Hub
- Výhodou sú viac ako 4 roky skúseností s konceptmi a technikami dátovej vedy, ako sú detekcia anomálií a behaviorálna analytika
- Schopnosť analyzovať bezpečnostné incidenty a podporovať úsilie o ich vyriešenie
- Skúsenosti s nástrojom CrowdStrike Falcon vrátane vlastných IOA, ladenia detekcie a analýzy telemetrie
- Skúsenosti s forenznou analýzou koncových zariadení, triedením malvéru alebo cvičeniami emulácie útočníkov zameranými na prostredia koncových zariadení
- Výhodou sú certifikácie GCIA, GCIH, CISSP, GMON, GREM, GCTD, MLE alebo cloudové certifikácie
- Capital One nebude novým uchádzačom sponzorovať pracovné oprávnenie ani poskytovať podporu súvisiacu s imigráciou
Benefity
- Motivačná odmena podľa výkonu vrátane peňažných bonusov a/alebo dlhodobých stimulov
- Komplexné zdravotné, finančné a ďalšie benefity podporujúce celkovú pohodu
- Primerané úpravy pracoviska
- Pracovisko bez drog