EY je globalno podjetje za strokovne storitve, ki ponuja strokovno znanje s področij revizije, davkov, svetovanja in poslovnega svetovanja. Njegove ekipe organizacijam pomagajo pri reševanju zapletenih poslovnih izzivov, krepitvi zaupanja v finančno poročanje in trge ter uporabi podatkov in tehnologije za podporo preobrazbi.
Podjetje zagotavlja storitve, ki vključujejo svetovanje na področju korporativnih financ, strategijo transakcij in tehnološko svetovanje. EY sodeluje s strankami na področjih, kot so zdravstvo, pravne storitve, trženje, energetika, finance in javna uprava, pri čemer trajnost in inovacije usmerjajo številne njegove rešitve.
Vodja umetne inteligence za zaznavanje in odzivanje v kibernetski obrambi — Bengaluru (delo na lokaciji)
Vodite preoblikovanje EY-jevih centrov za varnostne operacije podjetij z agentsko umetno inteligenco, SIEM, SOAR in XDR. Prevzemite odgovornost za strategijo strank, arhitekturo rešitev, izvedbo in inovacije na področju kibernetske varnosti.
Opis
- Tradicionalne SOC-e poslovnih strank preoblikujte v inteligentne modele varnostnih operacij, podprte z umetno inteligenco.
- Vodite pobude za preoblikovanje SOC, osredotočene na uporabo agentske umetne inteligence.
- Opredelite operativne modele SOC, podprte z umetno inteligenco, ki zajemajo ljudi, procese in tehnologijo.
- Ocenjujte zrelost SOC in pripravljajte časovne načrte preoblikovanja.
- Svetujte CISO-jem, vodjem SOC in drugim deležnikom strank o strategiji, vrednosti in rezultatih.
- Načrtujte in nadzirajte rešitve SOC z agentsko umetno inteligenco, ki vključujejo platforme SIEM, SOAR, XDR in AI.
- Oblikujte agente AI za triažo opozoril, obogatitev preiskav, povzetke incidentov, poročanje in orkestracijo avtomatiziranega odziva.
- V delovne tokove SOC vključujte LLM-je, cevovode RAG in kontekstualne vire podatkov.
- Vodite uvajanja platform, migracije in programe optimizacije.
- Prepoznajte in uvajajte aplikacije AI, ki izboljšujejo učinkovitost SOC in kakovost zaznavanja.
- Razvijajte agentske delovne tokove in modele orkestracije več agentov.
- Vzpostavljajte standarde za načrtovanje pozivov, upravljanje konteksta in upravljanje umetne inteligence.
- Vodite multidisciplinarne ekipe za inženiring SOC, inženiring zaznavanja in strokovnjake za AI.
- Zagotavljajte tehnično usmerjanje in mentorstvo.
- Skrbite za roke izvedbe, dokumentacijo in pričakovane rezultate.
- Podpirajte razvoj zmogljivosti in interno izmenjavo znanja.
- Izvajajte delavnice za stranke, predstavitve in predstavitve za vodstvo.
- Povezujte tehnične rešitve s poslovnimi rezultati in razlagami donosnosti naložb.
- Prispevajte k strokovnemu vodstvu, pospeševalnikom rešitev in ponovno uporabnim ogrodjem.
Zahteve
- Imate 8–12 let izkušenj na področju kibernetske varnosti, inženiringa SOC ali zaznavanja in odzivanja, vključno z vodstvenimi izkušnjami.
- Imate dobro znanje platform SIEM, SOAR in XDR, kot so Microsoft Sentinel, Microsoft Defender, CrowdStrike in Splunk.
- Izvajali ste preoblikovanja SOC, uvedbe platform ali obsežne namestitve.
- Uporabljate primere uporabe AI in LLM v operacijah kibernetske varnosti.
- V okolja SOC vključujete avtomatizacijo, API-je in orkestracijske delovne tokove.
- Razumete zaznavanje groženj, odzivanje na incidente in ogrodje MITRE ATT&CK.
- Upravljate deležnike strank in vodite strateške razprave.
- Imate izkušnje z ogrodji agentske umetne inteligence, kot so LangChain, Semantic Kernel ali AutoGen.
- Poznate Azure OpenAI, platforme AI ali izvorne oblačne storitve AI.
- Razumete arhitekture RAG, vektorske vložke in semantično iskanje.
- Oblikovali ste kopilote AI ali rešitve za avtomatizacijo operacij SOC.
- Poznate DevSecOps, varnost v oblaku ali sodobne varnostne arhitekture.