EY — міжнародна компанія, що надає професійні послуги у сферах аудиту, оподаткування, консалтингу та дорадчої діяльності. Її команди допомагають організаціям розв’язувати складні бізнес-завдання, зміцнювати довіру до фінансової звітності й ринків, а також використовувати дані та технології для підтримки трансформації.
Компанія надає послуги з консультування щодо корпоративних фінансів, стратегії угод і технологічного консалтингу. EY працює з клієнтами у сферах охорони здоров’я, юридичних послуг, маркетингу, енергетики, фінансів і державного управління, а сталий розвиток та інновації є основою багатьох її рішень.
Менеджер з ШІ для виявлення загроз і реагування в кіберзахисті — Бенгалуру (офіс)
Керуйте трансформацією корпоративних центрів операцій безпеки EY за допомогою агентного ШІ, SIEM, SOAR і XDR. Відповідайте за клієнтську стратегію, архітектуру рішень, реалізацію та інновації у сфері кібербезпеки.
Опис
- Трансформувати традиційні SOC корпоративних клієнтів в інтелектуальні моделі операцій безпеки на основі ШІ.
- Керувати ініціативами з трансформації SOC, зосередженими на впровадженні агентного ШІ.
- Визначати моделі роботи SOC із підтримкою ШІ, що охоплюють людей, процеси й технології.
- Оцінювати зрілість SOC і створювати дорожні карти трансформації.
- Консультувати директорів з інформаційної безпеки, керівників SOC та інших представників клієнтів щодо стратегії, цінності й результатів.
- Проєктувати й контролювати агентні рішення ШІ для SOC, що інтегрують SIEM, SOAR, XDR та ШІ-платформи.
- Розробляти ШІ-агентів для сортування сповіщень, збагачення розслідувань, підготовки резюме інцидентів, звітності та автоматизованої оркестрації реагування.
- Інтегрувати великі мовні моделі, конвеєри RAG і контекстні джерела даних у робочі процеси SOC.
- Керувати розгортанням, міграцією та оптимізацією платформ.
- Виявляти й упроваджувати застосунки ШІ, що підвищують ефективність SOC і якість виявлення загроз.
- Розробляти агентні робочі процеси та моделі оркестрації мультиагентних систем.
- Встановлювати стандарти промпт-інжинірингу, керування контекстом і управління ШІ.
- Керувати міждисциплінарними командами інженерів SOC, фахівців із виявлення загроз і ШІ.
- Забезпечувати технічне керівництво та наставництво.
- Контролювати строки реалізації, документацію та досягнення очікуваних результатів.
- Підтримувати розвиток компетенцій і внутрішній обмін знаннями.
- Проводити клієнтські семінари, демонстрації та презентації для керівництва.
- Пов’язувати технічні рішення з бізнес-результатами й обґрунтуванням окупності інвестицій.
- Брати участь у формуванні експертної думки, створенні прискорювачів рішень і багаторазових фреймворків.
Вимоги
- Мати 8–12 років досвіду в кібербезпеці, інженерії SOC або виявленні загроз і реагуванні на інциденти, включно з досвідом керівництва.
- Демонструвати глибокі знання платформ SIEM, SOAR і XDR, таких як Microsoft Sentinel, Microsoft Defender, CrowdStrike та Splunk.
- Мати досвід трансформації SOC, упровадження платформ або масштабних розгортань.
- Застосовувати сценарії використання ШІ та великих мовних моделей в операціях кібербезпеки.
- Інтегрувати автоматизацію, API та робочі процеси оркестрації в середовища SOC.
- Розуміти виявлення загроз, реагування на інциденти та фреймворк MITRE ATT&CK.
- Керувати взаємодією з представниками клієнтів і вести стратегічні обговорення.
- Мати досвід роботи з фреймворками агентного ШІ, такими як LangChain, Semantic Kernel або AutoGen.
- Мати досвід роботи з Azure OpenAI, ШІ-платформами або хмарними ШІ-сервісами.
- Розуміти архітектури RAG, ембеддинги та семантичний пошук.
- Мати досвід проєктування ШІ-копілотів або рішень автоматизації для операцій SOC.
- Мати досвід роботи з DevSecOps, хмарною безпекою або сучасними архітектурами безпеки.