Capital One
Capital One
Capital One är ett företag inom finansiella tjänster och fintech som erbjuder kreditkort, billån, banktjänster och sparprodukter. Företagets arbete kombinerar finansiell expertis med teknik och digitala verktyg för att förbättra hur kunder hanterar sina pengar. Karriärerna på företaget fokuserar på att utveckla kundorienterade lösningar i en mångfaldig och inkluderande arbetsmiljö.

Chef för detekteringsteknik, cybersäkerhet — Capital One (på plats)

Led Capital Ones funktion för detekteringsteknik på ändpunkter med AI-stödda arbetsflöden, hotforskning och Detection-as-Code-metoder. Vägled ingenjörer samtidigt som du stärker detekteringstäckning, styrning av cyberrisker och operativ effektivitet.

Beskrivning

  • Tillämpa stora språkmodeller och maskininlärning för att automatisera detekteringslogik, sammanfatta attackkedjor, minska falska positiva och påskynda utvecklingen
  • Led design, utveckling och underhåll av detekteringsregler genom Detection-as-Code, GenAI-stödda arbetsflöden och CI/CD-pipelines
  • Skapa beteendebaserade detekteringar för angriparmönster, taktiker, tekniker, procedurer och avvikande aktivitet på ändpunkter
  • Analysera användar- och enhetsbeteende, processtelemetri och korrelerade signaler för att skilja skadlig aktivitet från legitim aktivitet i stor skala
  • Använd MITRE ATT&CK för att kartlägga täckning av ändpunkter, prioritera luckor och styra åtgärder
  • Fatta beslut om detekteringsarkitektur som balanserar träffsäkerhet, larmvolym och operativ risk
  • Genomför hypotesdriven hotforskning över företagets ändpunkter med Red Team-metoder och angripares TTP:er
  • Omvandla angripartekniker till detekteringar med hög träffsäkerhet och identifiera saknad täckning proaktivt
  • Hantera detekteringstäckning för ändpunkter från början till slut, inklusive anslutning av telemetri, driftsättning av larm, justering och löpande täckningsanalys
  • Samarbeta med affärsledare, Cyber Security Operations Center, Cyber Threat Intelligence och Cyber Threat Hunt-team
  • Upprätthåll dokumentation som uppfyller krav på fintech-efterlevnad och revision
  • Mentorera ingenjörer inom säkerhetskoncept, AI-aktiverade arbetsflöden och metoder för detekteringsteknik

Krav

  • Kandidatexamen
  • Minst 5 års erfarenhet av cybersäkerhet eller informationsteknik
  • Minst 4 års erfarenhet av att utvärdera, bidra till eller stödja utveckling av cybersäkerhetsförmågor
  • Minst 4 års erfarenhet av arbete med loggar från ändpunkter eller värdar, inklusive Windows-händelseloggar, Sysmon och EDR-telemetri
  • Minst 2 års erfarenhet av EDR-plattformar som CrowdStrike Falcon, SentinelOne och Microsoft Defender
  • Minst 1 års erfarenhet av att tillämpa maskininlärning eller datavetenskap inom säkerhet
  • Minst 6 års erfarenhet av hotdetektering, threat hunting eller säkerhetsteknik är meriterande
  • Minst 5 års erfarenhet av cybersäkerhetsramverk och -koncept, inklusive NIST CSF, MITRE ATT&CK, CMMC och FedRAMP, är meriterande
  • Minst 5 års erfarenhet av att analysera eller utveckla lösningar för cyberhot, sårbarheter, risker eller händelser är meriterande
  • Minst 5 års erfarenhet av teamsamarbete och av att presentera cybersäkerhetsinformation för intressenter är meriterande
  • Minst 4 års erfarenhet av Python är meriterande
  • Minst 4 års erfarenhet av säkerhetsverktyg som Splunk, CrowdStrike, Qualys eller AWS Security Hub är meriterande
  • Minst 4 års erfarenhet av datavetenskapliga koncept och tekniker som avvikelsedetektering och beteendeanalys är meriterande
  • Förmåga att analysera säkerhetsincidenter och stödja insatser för att lösa dem
  • Erfarenhet av CrowdStrike Falcon, inklusive anpassade IOA:er, justering av detekteringar och telemetrianalys
  • Erfarenhet av kriminalteknisk analys av ändpunkter, malwaretriage eller övningar i angriparsimulering med fokus på ändpunktsmiljöer
  • GCIA, GCIH, CISSP, GMON, GREM, GCTD, MLE eller molncertifieringar är meriterande
  • Capital One sponsrar inte nya sökande för arbetstillstånd och erbjuder inte immigrationsrelaterat stöd

Förmåner

  • Prestationsbaserad incitamentsersättning, inklusive kontantbonusar och/eller långsiktiga incitament
  • Omfattande hälso-, ekonomiska och andra förmåner som stödjer det övergripande välbefinnandet
  • Skäliga anpassningar på arbetsplatsen
  • Drogfri arbetsplats

Relaterade jobb

Thermo Fisher Scientific

Senior chef för klinisk kvalitetssäkring och regelefterlevnad

Thermo Fisher Scientific

Led arbetet med klinisk kvalitetssäkring, riskhantering och styrning inom Thermo Fisher Scientifics kliniska forskningsverksamhet. Distansbaserad tjänst med stöd till kliniska studieteam i hela USA.

Öppna
Fuze Health

Seniorchef, kontaktcenter och klinisk apoteksverksamhet

Fuze Health
1 001 – 5 000 Anställda
Hälso- och sjukvårdLäkemedelSaaS

Led Fuza Healths digitala apoteksorganisation Care inom kontaktcenter, orderhantering, specialistverksamhet och klinisk drift. Säkerställ regelefterlevnad, skalbar service och patientsäkerhet i team och verksamhetsområden.

Öppna