Capital One — компанія у сфері фінансових послуг і фінтеху, що пропонує кредитні картки, автокредити, банківські продукти та ощадні рішення. Її робота поєднує фінансову експертизу з технологіями й цифровими інструментами, щоб покращувати способи управління коштами для клієнтів. Компанія зосереджується на створенні рішень, орієнтованих на клієнтів, у різноманітному та інклюзивному робочому середовищі.
Менеджер з розробки виявлення, кібербезпека — Capital One (робота в офісі)
Керуйте розробкою виявлення загроз на кінцевих пристроях у Capital One за допомогою ШІ, дослідження загроз і практик Detection-as-Code. Розвивайте інженерів, одночасно посилюючи повноту виявлення, управління кіберризиками та операційну ефективність.
Опис
- Застосовуйте великі мовні моделі та машинне навчання для автоматизації логіки виявлення, узагальнення ланцюжків атак, зменшення кількості хибних спрацювань і пришвидшення розробки
- Керуйте проєктуванням, розробкою та супроводом правил виявлення за допомогою Detection-as-Code, робочих процесів із підтримкою генеративного ШІ та конвеєрів CI/CD
- Створюйте поведінкові засоби виявлення моделей, тактик, технік, процедур зловмисників і аномальної активності на кінцевих пристроях
- Аналізуйте поведінку користувачів і сутностей, телеметрію процесів та корельовані сигнали, щоб масштабно відокремлювати шкідливу активність від безпечної поведінки
- Використовуйте MITRE ATT&CK для зіставлення покриття кінцевих пристроїв, визначення пріоритетів прогалин і керування їх усуненням
- Приймайте архітектурні рішення щодо виявлення, балансуючи точність, обсяг сповіщень та операційні ризики
- Проводьте дослідження загроз на основі гіпотез для корпоративних кінцевих пристроїв, використовуючи методи Red Team і тактики, техніки та процедури зловмисників
- Перетворюйте техніки атакувальників на високоточні засоби виявлення та завчасно виявляйте прогалини в покритті
- Керуйте покриттям виявлення кінцевих пристроїв наскрізь, включно з підключенням телеметрії, розгортанням сповіщень, налаштуванням і постійним аналізом покриття
- Співпрацюйте з керівниками бізнесу, Центром операцій із кібербезпеки, командами кіберрозвідки та полювання на кіберзагрози
- Ведіть документацію, що відповідає вимогам фінтех-комплаєнсу й аудиту
- Наставляйте інженерів у питаннях безпеки, робочих процесів із підтримкою ШІ та практик розробки засобів виявлення
Вимоги
- Ступінь бакалавра
- Щонайменше 5 років досвіду роботи у сфері кібербезпеки або інформаційних технологій
- Щонайменше 4 роки досвіду оцінювання, розробки або підтримки розвитку можливостей кібербезпеки
- Щонайменше 4 роки досвіду роботи із журналами кінцевих пристроїв або хостів, зокрема журналами подій Windows, Sysmon і телеметрією EDR
- Щонайменше 2 роки досвіду роботи з платформами EDR, такими як CrowdStrike Falcon, SentinelOne і Microsoft Defender
- Щонайменше 1 рік досвіду застосування машинного навчання або аналізу даних у сфері безпеки
- Бажано понад 6 років досвіду у виявленні загроз, полюванні на загрози або розробці рішень безпеки
- Бажано понад 5 років досвіду роботи з фреймворками та концепціями кібербезпеки, зокрема NIST CSF, MITRE ATT&CK, CMMC і FedRAMP
- Бажано понад 5 років досвіду аналізу або розробки рішень для кіберзагроз, вразливостей, ризиків або подій
- Бажано понад 5 років досвіду командної роботи та представлення інформації з кібербезпеки зацікавленим сторонам
- Бажано понад 4 роки досвіду роботи з Python
- Бажано понад 4 роки досвіду використання інструментів безпеки, таких як Splunk, CrowdStrike, Qualys або AWS Security Hub
- Бажано понад 4 роки досвіду роботи з концепціями та методами аналізу даних, такими як виявлення аномалій і поведінкова аналітика
- Здатність аналізувати інциденти безпеки та підтримувати заходи з їх усунення
- Досвід роботи з CrowdStrike Falcon, зокрема користувацькими IOA, налаштуванням виявлення та аналізом телеметрії
- Досвід форензики кінцевих пристроїв, первинного аналізу шкідливого програмного забезпечення або вправ з імітації дій зловмисників, зосереджених на середовищах кінцевих пристроїв
- Бажані сертифікати GCIA, GCIH, CISSP, GMON, GREM, GCTD, MLE або хмарні сертифікати
- Capital One не спонсоруватиме нових кандидатів для отримання дозволу на роботу й не надаватиме імміграційної підтримки
Переваги
- Стимулювальна компенсація за результатами роботи, включно з грошовими преміями та/або довгостроковими заохоченнями
- Комплексні медичні, фінансові та інші пільги для підтримки загального добробуту
- Розумні пристосування на робочому місці
- Робоче місце без наркотиків