EY är ett globalt företag inom professionella tjänster som erbjuder expertis inom revision, skatt, rådgivning och konsulttjänster. Företagets team hjälper organisationer att hantera komplexa affärsutmaningar, stärka förtroendet för finansiell rapportering och finansmarknader samt använda data och teknik för att stödja omställning.
Företaget erbjuder bland annat rådgivning inom företagsfinansiering, transaktionsstrategi och teknikkonsulttjänster. EY arbetar med kunder inom områden som hälso- och sjukvård, juridiska tjänster, marknadsföring, energi, finans och offentlig sektor, där hållbarhet och innovation präglar många av lösningarna.
Chef för AI inom cyberförsvarsdetektering och incidenthantering — Bengaluru (på plats)
Led EY:s omvandling av företags säkerhetsoperationscenter genom agentbaserad AI, SIEM, SOAR och XDR. Ansvara för kundstrategi, lösningsarkitektur, leverans och cybersäkerhetsinnovation.
Beskrivning
- Omvandla företagskunders traditionella SOC-miljöer till intelligenta, AI-baserade säkerhetsoperationsmodeller.
- Leda SOC-omvandlingsinitiativ med fokus på införande av agentbaserad AI.
- Definiera AI-baserade SOC-driftsmodeller som omfattar människor, processer och teknik.
- Bedöma SOC-mognad och skapa omvandlingsplaner.
- Rådgiva CISO:er, SOC-ledare och andra kundintressenter om strategi, värde och resultat.
- Utforma och övervaka agentbaserade AI-lösningar för SOC som integrerar SIEM-, SOAR-, XDR- och AI-plattformar.
- Utforma AI-agenter för larmtriage, berikning av utredningar, incidentsammanfattningar, rapportering och orkestrering av automatiserade åtgärder.
- Integrera LLM:er, RAG-pipelines och kontextuella datakällor i SOC-arbetsflöden.
- Leda plattformsimplementeringar, migreringar och optimeringsprogram.
- Identifiera och implementera AI-tillämpningar som förbättrar SOC-effektivitet och detekteringskvalitet.
- Utveckla agentbaserade arbetsflöden och modeller för orkestrering av flera agenter.
- Fastställa standarder för promptdesign, kontexthantering och AI-styrning.
- Leda tvärdisciplinära team inom SOC-engineering, detekteringsengineering och AI-specialisering.
- Ge teknisk vägledning och mentorskap.
- Säkerställa leveranstidsplaner, dokumentation och förväntade resultat.
- Stödja kompetensutveckling och intern kunskapsdelning.
- Genomföra kundworkshoppar, demonstrationer och presentationer för ledningsgrupper.
- Koppla tekniska lösningar till affärsresultat och ROI-berättelser.
- Bidra till tankeledarskap, lösningsacceleratorer och återanvändbara ramverk.
Krav
- Ha 8–12 års erfarenhet av cybersäkerhet, SOC-engineering eller detektering och incidenthantering, inklusive ledarerfarenhet.
- Ha gedigen kunskap om SIEM-, SOAR- och XDR-plattformar som Microsoft Sentinel, Microsoft Defender, CrowdStrike och Splunk.
- Ha levererat SOC-omvandlingar, plattformsimplementationer eller storskaliga driftsättningar.
- Tillämpa AI- och LLM-användningsfall inom cybersäkerhetsarbete.
- Integrera automatisering, API:er och orkestreringsarbetsflöden i SOC-miljöer.
- Förstå hotdetektering, incidenthantering och MITRE ATT&CK-ramverket.
- Hantera kundintressenter och leda strategiska diskussioner.
- Ha erfarenhet av ramverk för agentbaserad AI som LangChain, Semantic Kernel eller AutoGen.
- Ha erfarenhet av Azure OpenAI, AI-plattformar eller molnbaserade AI-tjänster.
- Förstå RAG-arkitekturer, embeddings och semantisk sökning.
- Ha utformat AI-copiloter eller automatiseringslösningar för SOC-verksamhet.
- Ha erfarenhet av DevSecOps, molnsäkerhet eller moderna säkerhetsarkitekturer.