Capital One เป็นบริษัทด้านบริการทางการเงินและฟินเทคที่นำเสนอบัตรเครดิต สินเชื่อรถยนต์ ผลิตภัณฑ์ธนาคาร และผลิตภัณฑ์เงินออม บริษัทผสานความเชี่ยวชาญด้านการเงินเข้ากับเทคโนโลยีและเครื่องมือดิจิทัล เพื่อพัฒนาวิธีที่ลูกค้าจัดการเงินของตนเอง งานในบริษัทมุ่งเน้นการสร้างโซลูชันที่ตอบโจทย์ลูกค้า ภายใต้สภาพแวดล้อมการทำงานที่มีความหลากหลายและเปิดกว้างสำหรับทุกคน
ผู้จัดการวิศวกรรมการตรวจจับด้านความปลอดภัยไซเบอร์ — Capital One (ทำงานที่สำนักงาน)
เป็นผู้นำงานวิศวกรรมการตรวจจับบนอุปกรณ์ปลายทางของ Capital One ด้วยเวิร์กโฟลว์ที่ใช้ AI ช่วย งานวิจัยภัยคุกคาม และแนวทาง Detection-as-Code กำกับดูแลวิศวกร พร้อมเสริมความครอบคลุมของการตรวจจับ การกำกับดูแลความเสี่ยงไซเบอร์ และประสิทธิผลด้านปฏิบัติการ
รายละเอียด
- ประยุกต์ใช้ LLM และแมชชีนเลิร์นนิงเพื่อทำให้ตรรกะการตรวจจับเป็นอัตโนมัติ สรุปลำดับการโจมตี ลดผลบวกลวง และเร่งการพัฒนา
- เป็นผู้นำการออกแบบ พัฒนา และบำรุงรักษากฎการตรวจจับผ่าน Detection-as-Code เวิร์กโฟลว์ที่ใช้ GenAI ช่วย และไปป์ไลน์ CI/CD
- สร้างการตรวจจับเชิงพฤติกรรมสำหรับรูปแบบ กลยุทธ์ เทคนิค กระบวนการของฝ่ายตรงข้าม และกิจกรรมผิดปกติบนอุปกรณ์ปลายทาง
- วิเคราะห์พฤติกรรมผู้ใช้และเอนทิตี ข้อมูลเทเลเมทรีของกระบวนการ และสัญญาณที่สัมพันธ์กัน เพื่อแยกกิจกรรมที่เป็นอันตรายออกจากพฤติกรรมปกติในระดับขนาดใหญ่
- ใช้ MITRE ATT&CK เพื่อทำแผนที่ความครอบคลุมของอุปกรณ์ปลายทาง จัดลำดับความสำคัญของช่องว่าง และกำหนดแนวทางแก้ไข
- ตัดสินใจด้านสถาปัตยกรรมการตรวจจับโดยสร้างสมดุลระหว่างความแม่นยำ ปริมาณการแจ้งเตือน และความเสี่ยงด้านปฏิบัติการ
- ดำเนินการวิจัยภัยคุกคามแบบตั้งสมมติฐานบนอุปกรณ์ปลายทางทั่วทั้งองค์กร โดยใช้วิธีการของ Red Team และ TTP ของฝ่ายตรงข้าม
- แปลงเทคนิคของผู้โจมตีให้เป็นการตรวจจับที่มีความแม่นยำสูง และระบุความครอบคลุมที่ขาดหายไปในเชิงรุก
- บริหารความครอบคลุมการตรวจจับบนอุปกรณ์ปลายทางตั้งแต่ต้นจนจบ รวมถึงการนำเทเลเมทรีเข้าระบบ การปรับใช้การแจ้งเตือน การปรับจูน และการวิเคราะห์ความครอบคลุมอย่างต่อเนื่อง
- ทำงานร่วมกับผู้นำธุรกิจ ศูนย์ปฏิบัติการความปลอดภัยไซเบอร์ ทีมข่าวกรองภัยคุกคามไซเบอร์ และทีมค้นหาภัยคุกคามไซเบอร์
- จัดทำเอกสารให้เป็นไปตามข้อกำหนดด้านการปฏิบัติตามกฎระเบียบและการตรวจสอบของธุรกิจฟินเทค
- ให้คำแนะนำแก่วิศวกรเกี่ยวกับแนวคิดด้านความปลอดภัย เวิร์กโฟลว์ที่ใช้ AI ช่วย และแนวทางปฏิบัติด้านวิศวกรรมการตรวจจับ
คุณสมบัติ
- วุฒิปริญญาตรี
- มีประสบการณ์อย่างน้อย 5 ปีด้านความปลอดภัยไซเบอร์หรือเทคโนโลยีสารสนเทศ
- มีประสบการณ์อย่างน้อย 4 ปีในการประเมิน มีส่วนร่วม หรือสนับสนุนการพัฒนาขีดความสามารถด้านความปลอดภัยไซเบอร์
- มีประสบการณ์อย่างน้อย 4 ปีในการทำงานกับบันทึกจากอุปกรณ์ปลายทางหรือโฮสต์ รวมถึง Windows Event Logs, Sysmon และเทเลเมทรีจาก EDR
- มีประสบการณ์อย่างน้อย 2 ปีกับแพลตฟอร์ม EDR เช่น CrowdStrike Falcon, SentinelOne และ Microsoft Defender
- มีประสบการณ์อย่างน้อย 1 ปีในการประยุกต์ใช้แมชชีนเลิร์นนิงหรือวิทยาศาสตร์ข้อมูลกับงานรักษาความปลอดภัย
- หากมีประสบการณ์มากกว่า 6 ปีด้านการตรวจจับภัยคุกคาม การค้นหาภัยคุกคาม หรือวิศวกรรมความปลอดภัยจะได้รับการพิจารณาเป็นพิเศษ
- หากมีประสบการณ์มากกว่า 5 ปีกับเฟรมเวิร์กและแนวคิดด้านความปลอดภัยไซเบอร์ เช่น NIST CSF, MITRE ATT&CK, CMMC และ FedRAMP จะได้รับการพิจารณาเป็นพิเศษ
- หากมีประสบการณ์มากกว่า 5 ปีในการวิเคราะห์หรือพัฒนาโซลูชันสำหรับภัยคุกคาม ช่องโหว่ ความเสี่ยง หรือเหตุการณ์ทางไซเบอร์จะได้รับการพิจารณาเป็นพิเศษ
- หากมีประสบการณ์มากกว่า 5 ปีในการทำงานร่วมกันเป็นทีมและนำเสนอข้อมูลความปลอดภัยไซเบอร์ต่อผู้มีส่วนได้ส่วนเสียจะได้รับการพิจารณาเป็นพิเศษ
- หากมีประสบการณ์มากกว่า 4 ปีกับ Python จะได้รับการพิจารณาเป็นพิเศษ
- หากมีประสบการณ์มากกว่า 4 ปีในการใช้เครื่องมือรักษาความปลอดภัย เช่น Splunk, CrowdStrike, Qualys หรือ AWS Security Hub จะได้รับการพิจารณาเป็นพิเศษ
- หากมีประสบการณ์มากกว่า 4 ปีกับแนวคิดและเทคนิคด้านวิทยาศาสตร์ข้อมูล เช่น การตรวจจับความผิดปกติและการวิเคราะห์พฤติกรรมจะได้รับการพิจารณาเป็นพิเศษ
- มีความสามารถในการวิเคราะห์เหตุการณ์ด้านความปลอดภัยและสนับสนุนการแก้ไขปัญหา
- มีประสบการณ์กับ CrowdStrike Falcon รวมถึง IOA แบบกำหนดเอง การปรับจูนการตรวจจับ และการวิเคราะห์เทเลเมทรี
- มีประสบการณ์ด้านนิติวิทยาศาสตร์อุปกรณ์ปลายทาง การคัดแยกมัลแวร์ หรือการฝึกจำลองฝ่ายตรงข้ามที่มุ่งเน้นสภาพแวดล้อมอุปกรณ์ปลายทาง
- หากมีใบรับรอง GCIA, GCIH, CISSP, GMON, GREM, GCTD, MLE หรือใบรับรองด้านคลาวด์จะได้รับการพิจารณาเป็นพิเศษ
- Capital One จะไม่สนับสนุนผู้สมัครใหม่ในการขอใบอนุญาตทำงานหรือให้ความช่วยเหลือด้านการย้ายถิ่นฐาน
สวัสดิการ
- ค่าตอบแทนจูงใจตามผลการปฏิบัติงาน ซึ่งรวมถึงโบนัสเงินสดและ/หรือสิ่งจูงใจระยะยาว
- สวัสดิการด้านสุขภาพ การเงิน และด้านอื่น ๆ อย่างครอบคลุมเพื่อสนับสนุนความเป็นอยู่ที่ดีโดยรวม
- การปรับสภาพแวดล้อมการทำงานอย่างเหมาะสม
- สถานที่ทำงานปลอดยาเสพติด