Capital One kredit kartalari, avtomobil kreditlari, bank xizmatlari va jamg‘arma mahsulotlarini taklif qiluvchi moliyaviy xizmatlar va fintech kompaniyasidir. Kompaniya faoliyati mijozlarning mablag‘larini boshqarish usulini yaxshilash uchun moliyaviy tajribani texnologiyalar va raqamli vositalar bilan birlashtiradi. Kompaniyadagi karyera yo‘nalishlari xilma-xillik va inklyuzivlikni qadrlaydigan ishchi kuchi tarkibida mijozlarga yo‘naltirilgan yechimlar yaratishga qaratilgan.
Kiberxavfsizlik bo‘yicha aniqlash muhandisligi menejeri — Capital One (ofisda)
Capital One kompaniyasining endpoint aniqlash muhandisligi funksiyasiga sun’iy intellekt yordamidagi ish jarayonlari, tahdidlarni tadqiq qilish va Detection-as-Code amaliyotlari orqali rahbarlik qiling. Muhandislarga yo‘l-yo‘riq berib, aniqlash qamrovini, kiberxavflarni boshqarishni va operatsion samaradorlikni mustahkamlang.
Tavsif
- Aniqlash mantiqini avtomatlashtirish, hujum zanjirlarini umumlashtirish, noto‘g‘ri ijobiy natijalarni kamaytirish va ishlab chiqishni tezlashtirish uchun LLM hamda mashinaviy o‘qitishni qo‘llang
- Detection-as-Code, GenAI yordamidagi ish jarayonlari va CI/CD quvurlari orqali aniqlash qoidalarini loyihalash, ishlab chiqish va qo‘llab-quvvatlashga rahbarlik qiling
- Hujumchi naqshlari, taktikalari, texnikalari, protseduralari va endpointlardagi noodatiy faollik uchun xulq-atvorga asoslangan aniqlashlarni yarating
- Zararli faollikni katta miqyosda zararsiz xatti-harakatlardan ajratish uchun foydalanuvchi va obyekt xatti-harakatlari, jarayon telemetriyasi hamda o‘zaro bog‘langan signallarni tahlil qiling
- Endpoint qamrovini xaritalash, bo‘shliqlarni ustuvorlashtirish va tuzatish ishlariga yo‘nalish berish uchun MITRE ATT&CK’dan foydalaning
- Aniqlik, ogohlantirishlar hajmi va operatsion xavfni muvozanatlashtiradigan aniqlash arxitekturasi bo‘yicha qarorlar qabul qiling
- Red Team usullari va hujumchi TTP’laridan foydalanib, korporativ endpointlar bo‘ylab gipotezaga asoslangan tahdid tadqiqotlarini olib boring
- Hujumchi texnikalarini yuqori aniqlikdagi aniqlashlarga aylantiring va yetishmayotgan qamrovni oldindan aniqlang
- Telemetriyani ulash, ogohlantirishlarni joriy etish, sozlash va qamrovni muntazam tahlil qilishni o‘z ichiga olgan holda endpoint aniqlash qamrovini boshidan oxirigacha boshqaring
- Biznes rahbarlari, Kiberxavfsizlik operatsiyalari markazi, Kiberxavflar razvedkasi va Kiberxavflarni izlash jamoalari bilan hamkorlik qiling
- Fintex muvofiqligi va audit talablariga javob beradigan hujjatlarni yuriting
- Muhandislarga xavfsizlik tushunchalari, sun’iy intellekt yordamidagi ish jarayonlari va aniqlash muhandisligi amaliyotlari bo‘yicha mentorlik qiling
Talablar
- Bakalavr darajasi
- Kiberxavfsizlik yoki axborot texnologiyalari sohasida kamida 5 yillik tajriba
- Kiberxavfsizlik imkoniyatlarini rivojlantirishni baholash, unga hissa qo‘shish yoki qo‘llab-quvvatlash bo‘yicha kamida 4 yillik tajriba
- Windows Event Logs, Sysmon va EDR telemetriyasini o‘z ichiga olgan endpoint yoki xost jurnallari bilan ishlash bo‘yicha kamida 4 yillik tajriba
- CrowdStrike Falcon, SentinelOne va Microsoft Defender kabi EDR platformalari bilan kamida 2 yillik tajriba
- Xavfsizlik sohasida mashinaviy o‘qitish yoki ma’lumotlar fanini qo‘llash bo‘yicha kamida 1 yillik tajriba
- Tahdidlarni aniqlash, tahdidlarni izlash yoki xavfsizlik muhandisligi sohasida 6+ yillik tajriba ma’qul
- NIST CSF, MITRE ATT&CK, CMMC va FedRAMP kabi kiberxavfsizlik doiralari va tushunchalari bilan 5+ yillik tajriba ma’qul
- Kiberxavflar, zaifliklar, xatarlar yoki hodisalar uchun yechimlarni tahlil qilish yoki ishlab chiqish bo‘yicha 5+ yillik tajriba ma’qul
- Jamoalarda hamkorlik qilish va kiberxavfsizlikka oid ma’lumotlarni manfaatdor tomonlarga taqdim etish bo‘yicha 5+ yillik tajriba ma’qul
- Python bilan 4+ yillik tajriba ma’qul
- Splunk, CrowdStrike, Qualys yoki AWS Security Hub kabi xavfsizlik vositalaridan foydalanish bo‘yicha 4+ yillik tajriba ma’qul
- Anomaliyalarni aniqlash va xulq-atvor tahlili kabi ma’lumotlar fani tushunchalari va usullari bilan 4+ yillik tajriba ma’qul
- Xavfsizlik hodisalarini tahlil qilish va ularni hal etish ishlarini qo‘llab-quvvatlash qobiliyati
- Maxsus IOA’lar, aniqlashni sozlash va telemetriya tahlilini o‘z ichiga olgan CrowdStrike Falcon tajribasi
- Endpoint muhitlariga yo‘naltirilgan endpoint forensikasi, zararli dasturlarni dastlabki tahlil qilish yoki hujumchini taqlid qilish mashqlari bo‘yicha tajriba
- GCIA, GCIH, CISSP, GMON, GREM, GCTD, MLE yoki bulut sertifikatlari ma’qul
- Capital One yangi ariza beruvchilarga ishlash ruxsatnomasini olish uchun homiylik qilmaydi yoki immigratsiya bilan bog‘liq yordam ko‘rsatmaydi
Imtiyozlar
- Natijaga asoslangan rag‘batlantiruvchi kompensatsiya, jumladan pul mukofotlari va/yoki uzoq muddatli rag‘batlar
- Umumiy farovonlikni qo‘llab-quvvatlovchi keng qamrovli tibbiy, moliyaviy va boshqa imtiyozlar
- Ish joyida oqilona sharoitlar
- Giyohvand moddalardan xoli ish joyi