Capital One ni kampuni ya huduma za kifedha na fintech inayotoa kadi za mkopo, mikopo ya magari, huduma za benki na bidhaa za akiba. Kazi yake inaunganisha utaalamu wa kifedha na teknolojia pamoja na zana za kidijitali ili kuboresha jinsi wateja wanavyosimamia fedha zao. Maeneo ya kazi katika kampuni hii yanajumuisha kujenga suluhisho zinazomlenga mteja ndani ya wafanyakazi wenye utofauti na wanaojumuisha wote.
Msimamizi wa Uhandisi wa Ugunduzi, Usalama wa Mtandao — Capital One (Ofisini)
Ongoza kitengo cha Capital One cha uhandisi wa ugunduzi wa endpoint kwa kutumia mtiririko wa kazi unaosaidiwa na AI, utafiti wa vitisho, na mbinu za Detection-as-Code. Waongoze wahandisi huku ukiimarisha wigo wa ugunduzi, utawala wa hatari za mtandao, na ufanisi wa uendeshaji.
Maelezo
- Tumia LLM na ujifunzaji wa mashine kujiendesha kwa mantiki ya ugunduzi, kufupisha misururu ya mashambulizi, kupunguza chanya za uongo, na kuharakisha uundaji
- Ongoza usanifu, uundaji, na udumishaji wa kanuni za ugunduzi kupitia Detection-as-Code, mitiririko ya kazi inayosaidiwa na GenAI, na mabomba ya CI/CD
- Unda ugunduzi wa kitabia kwa mifumo, mbinu, taratibu, na shughuli zisizo za kawaida za endpoint zinazotumiwa na adui
- Changanua tabia ya watumiaji na huluki, telemetry ya michakato, na ishara zilizounganishwa ili kutenganisha shughuli hasidi na tabia salama kwa kiwango kikubwa
- Tumia MITRE ATT&CK kupanga ramani ya wigo wa endpoint, kutanguliza mapengo, na kuongoza urekebishaji
- Fanya maamuzi ya usanifu wa ugunduzi yanayowiana usahihi, kiasi cha tahadhari, na hatari ya uendeshaji
- Fanya utafiti wa vitisho unaoongozwa na dhana katika endpoint za biashara ukitumia mbinu za Red Team na TTP za adui
- Badilisha mbinu za washambuliaji kuwa ugunduzi wa uaminifu wa juu na utambue mapema wigo usiokuwepo
- Simamia wigo wa ugunduzi wa endpoint kutoka mwanzo hadi mwisho, ikijumuisha uingizaji wa telemetry, uwekaji wa tahadhari, urekebishaji, na uchanganuzi endelevu wa wigo
- Shirikiana na viongozi wa biashara, Cyber Security Operations Center, Cyber Threat Intelligence, na timu za Cyber Threat Hunt
- Dumisha nyaraka zinazokidhi mahitaji ya utiifu na ukaguzi wa fintech
- Wafunze wahandisi kuhusu dhana za usalama, mitiririko ya kazi inayowezeshwa na AI, na mbinu za uhandisi wa ugunduzi
Mahitaji
- Shahada ya kwanza
- Angalau miaka 5 ya uzoefu katika usalama wa mtandao au teknolojia ya habari
- Angalau miaka 4 ya uzoefu wa kutathmini, kuchangia, au kusaidia uundaji wa uwezo wa usalama wa mtandao
- Angalau miaka 4 ya uzoefu wa kufanya kazi na kumbukumbu za endpoint au host, zikiwemo Windows Event Logs, Sysmon, na telemetry ya EDR
- Angalau miaka 2 ya uzoefu na majukwaa ya EDR kama CrowdStrike Falcon, SentinelOne, na Microsoft Defender
- Angalau mwaka 1 wa uzoefu wa kutumia ujifunzaji wa mashine au sayansi ya data kwa usalama
- Miaka 6 au zaidi ya uzoefu katika ugunduzi wa vitisho, threat hunting, au uhandisi wa usalama inapendelewa
- Miaka 5 au zaidi ya uzoefu na mifumo na dhana za usalama wa mtandao ikiwemo NIST CSF, MITRE ATT&CK, CMMC, na FedRAMP inapendelewa
- Miaka 5 au zaidi ya uzoefu wa kuchanganua au kuunda suluhisho za vitisho vya mtandao, udhaifu, hatari, au matukio inapendelewa
- Miaka 5 au zaidi ya uzoefu wa kushirikiana katika timu na kuwasilisha taarifa za usalama wa mtandao kwa washikadau inapendelewa
- Miaka 4 au zaidi ya uzoefu na Python inapendelewa
- Miaka 4 au zaidi ya uzoefu wa kutumia zana za usalama kama Splunk, CrowdStrike, Qualys, au AWS Security Hub inapendelewa
- Miaka 4 au zaidi ya uzoefu na dhana na mbinu za sayansi ya data kama ugunduzi wa hitilafu na uchanganuzi wa kitabia inapendelewa
- Uwezo wa kuchanganua matukio ya usalama na kusaidia juhudi za kuyatatua
- Uzoefu wa CrowdStrike Falcon, ikiwemo IOA maalum, urekebishaji wa ugunduzi, na uchanganuzi wa telemetry
- Uzoefu wa forensics za endpoint, triage ya programu hasidi, au mazoezi ya kuiga adui yanayolenga mazingira ya endpoint
- Vyeti vya GCIA, GCIH, CISSP, GMON, GREM, GCTD, MLE, au vyeti vya cloud vinapendelewa
- Capital One haitadhamini waombaji wapya kwa idhini ya ajira au kutoa msaada unaohusiana na uhamiaji
Manufaa
- Fidia ya motisha inayotegemea utendaji, ikiwemo bonasi za pesa na/au motisha za muda mrefu
- Faida za kina za afya, kifedha, na nyinginezo zinazosaidia ustawi wa jumla
- Marekebisho yanayofaa mahali pa kazi
- Mahali pa kazi pasipo na dawa za kulevya