Capital One je podjetje za finančne storitve in fintech rešitve, ki ponuja kreditne kartice, avtomobilska posojila, bančne in varčevalne produkte. Njegovo delo združuje finančno strokovno znanje s tehnologijo in digitalnimi orodji, da bi izboljšalo način, kako stranke upravljajo svoj denar. Karierni poudarek podjetja vključuje ustvarjanje rešitev, usmerjenih v stranke, v raznolikem in vključujočem delovnem okolju.
Vodja inženiringa zaznavanja na področju kibernetske varnosti — Capital One (delo na lokaciji)
Vodite funkcijo inženiringa zaznavanja končnih naprav v podjetju Capital One z delovnimi tokovi, podprtimi z umetno inteligenco, raziskovanjem groženj in praksami Detection-as-Code. Usmerjajte inženirje ter hkrati krepite pokritost zaznavanja, upravljanje kibernetskih tveganj in operativno učinkovitost.
Opis
- Uporabljajte velike jezikovne modele in strojno učenje za avtomatizacijo logike zaznavanja, povzemanje verig napadov, zmanjšanje lažno pozitivnih rezultatov in pospeševanje razvoja
- Vodite načrtovanje, razvoj in vzdrževanje pravil zaznavanja s pristopom Detection-as-Code, delovnimi tokovi s podporo generativne umetne inteligence in cevovodi CI/CD
- Ustvarjajte vedenjska zaznavanja vzorcev napadalcev, taktik, tehnik, postopkov in nenavadne dejavnosti na končnih napravah
- Analizirajte vedenje uporabnikov in entitet, telemetrijo procesov ter korelirane signale, da bi v velikem obsegu ločili zlonamerno dejavnost od neškodljivega vedenja
- Uporabljajte MITRE ATT&CK za kartiranje pokritosti končnih naprav, določanje prednosti vrzeli in usmerjanje odpravljanja pomanjkljivosti
- Sprejemajte arhitekturne odločitve glede zaznavanja, ki uravnotežijo natančnost, količino opozoril in operativno tveganje
- Izvajajte na hipotezah temelječe raziskovanje groženj v podjetniških končnih napravah z uporabo metod Red Teama in TTP-jev nasprotnikov
- Tehnike napadalcev pretvarjajte v visokokakovostna zaznavanja in proaktivno prepoznavate manjkajočo pokritost
- Upravljajte pokritost zaznavanja končnih naprav od začetka do konca, vključno z vključevanjem telemetrije, uvajanjem opozoril, nastavljanjem in stalno analizo pokritosti
- Sodelujte s poslovnimi vodji, operativnim centrom za kibernetsko varnost, ekipo za kibernetsko obveščevalno dejavnost in ekipami za lov na kibernetske grožnje
- Vzdržujte dokumentacijo, ki izpolnjuje zahteve fintech skladnosti in revizije
- Mentorirajte inženirje na področju varnostnih konceptov, delovnih tokov z omogočeno umetno inteligenco in praks inženiringa zaznavanja
Zahteve
- Diploma dodiplomskega študija
- Najmanj 5 let izkušenj na področju kibernetske varnosti ali informacijske tehnologije
- Najmanj 4 leta izkušenj z ocenjevanjem, sodelovanjem pri razvoju ali podporo razvoju zmogljivosti kibernetske varnosti
- Najmanj 4 leta izkušenj z dnevniki končnih naprav ali gostiteljev, vključno z Windows Event Logs, Sysmon in telemetrijo EDR
- Najmanj 2 leti izkušenj s platformami EDR, kot so CrowdStrike Falcon, SentinelOne in Microsoft Defender
- Najmanj 1 leto izkušenj z uporabo strojnega učenja ali podatkovne znanosti na področju varnosti
- Zaželena so več kot 6 let izkušenj z zaznavanjem groženj, lovom na grožnje ali varnostnim inženiringom
- Zaželenih je več kot 5 let izkušenj z okviri in koncepti kibernetske varnosti, vključno z NIST CSF, MITRE ATT&CK, CMMC in FedRAMP
- Zaželenih je več kot 5 let izkušenj z analiziranjem ali razvojem rešitev za kibernetske grožnje, ranljivosti, tveganja ali dogodke
- Zaželenih je več kot 5 let izkušenj s timskim sodelovanjem in predstavljanjem informacij o kibernetski varnosti deležnikom
- Zaželena so več kot 4 leta izkušenj s Pythonom
- Zaželenih je več kot 4 leta izkušenj z varnostnimi orodji, kot so Splunk, CrowdStrike, Qualys ali AWS Security Hub
- Zaželenih je več kot 4 leta izkušenj s koncepti in tehnikami podatkovne znanosti, kot sta zaznavanje anomalij in vedenjska analitika
- Sposobnost analiziranja varnostnih incidentov in podpore prizadevanjem za njihovo rešitev
- Izkušnje s CrowdStrike Falcon, vključno s prilagojenimi IOA, nastavljanjem zaznavanja in analizo telemetrije
- Izkušnje s forenziko končnih naprav, triažo zlonamerne programske opreme ali vajami emulacije nasprotnikov, osredotočenimi na okolja končnih naprav
- Zaželeni so certifikati GCIA, GCIH, CISSP, GMON, GREM, GCTD, MLE ali certifikati za oblak
- Capital One novim kandidatom ne bo sponzoriral delovnega dovoljenja niti zagotavljal podpore, povezane z imigracijo
Ugodnosti
- Uspešnostno vezano spodbujevalno plačilo, vključno z denarnimi bonusi in/ali dolgoročnimi spodbudami
- Celovite zdravstvene, finančne in druge ugodnosti, ki podpirajo splošno dobro počutje
- Razumne prilagoditve delovnega mesta
- Delovno mesto brez drog