EY là một công ty dịch vụ chuyên nghiệp toàn cầu, cung cấp chuyên môn về kiểm toán, thuế, tư vấn và cố vấn. Các đội ngũ của EY hỗ trợ tổ chức giải quyết những thách thức kinh doanh phức tạp, củng cố niềm tin vào việc báo cáo tài chính và các thị trường, đồng thời tận dụng dữ liệu và công nghệ để hỗ trợ quá trình chuyển đổi.
Công ty cung cấp các dịch vụ bao gồm cố vấn tài chính doanh nghiệp, chiến lược giao dịch và tư vấn công nghệ. EY hợp tác với khách hàng trong nhiều lĩnh vực như chăm sóc sức khỏe, dịch vụ pháp lý, tiếp thị, năng lượng, tài chính và chính phủ; trong đó tính bền vững và đổi mới đóng vai trò định hướng cho nhiều giải pháp của công ty.
Quản lý AI Phòng thủ, Phát hiện và Ứng phó An ninh mạng — Bengaluru (Làm việc tại văn phòng)
Dẫn dắt quá trình EY chuyển đổi các trung tâm vận hành an ninh doanh nghiệp thông qua AI tác tử, SIEM, SOAR và XDR. Chịu trách nhiệm về chiến lược khách hàng, kiến trúc giải pháp, triển khai và đổi mới an ninh mạng.
Mô tả
- Chuyển đổi các SOC truyền thống của khách hàng doanh nghiệp thành các mô hình vận hành an ninh thông minh, hỗ trợ bởi AI.
- Dẫn dắt các sáng kiến chuyển đổi SOC tập trung vào việc áp dụng AI tác tử.
- Xây dựng mô hình vận hành SOC hỗ trợ bởi AI, bao quát con người, quy trình và công nghệ.
- Đánh giá mức độ trưởng thành của SOC và xây dựng lộ trình chuyển đổi.
- Tư vấn cho CISO, lãnh đạo SOC và các bên liên quan khác của khách hàng về chiến lược, giá trị và kết quả đạt được.
- Thiết kế kiến trúc và giám sát các giải pháp SOC dùng AI tác tử, tích hợp SIEM, SOAR, XDR và các nền tảng AI.
- Thiết kế các tác tử AI để phân loại cảnh báo, bổ sung thông tin điều tra, tóm tắt sự cố, lập báo cáo và điều phối ứng phó tự động.
- Tích hợp LLM, quy trình RAG và các nguồn dữ liệu theo ngữ cảnh vào quy trình làm việc của SOC.
- Chỉ đạo việc triển khai, di chuyển và tối ưu hóa nền tảng.
- Xác định và triển khai các ứng dụng AI giúp nâng cao hiệu quả SOC và chất lượng phát hiện.
- Phát triển quy trình làm việc tác tử và mô hình điều phối đa tác tử.
- Thiết lập tiêu chuẩn cho kỹ thuật xây dựng prompt, quản lý ngữ cảnh và quản trị AI.
- Dẫn dắt các nhóm kỹ thuật SOC, kỹ thuật phát hiện và chuyên gia AI đa lĩnh vực.
- Định hướng kỹ thuật và cố vấn cho đội ngũ.
- Đảm bảo tiến độ triển khai, tài liệu và các kết quả kỳ vọng.
- Hỗ trợ phát triển năng lực và chia sẻ kiến thức nội bộ.
- Tổ chức hội thảo, trình diễn và thuyết trình cho lãnh đạo khách hàng.
- Kết nối các giải pháp kỹ thuật với kết quả kinh doanh và câu chuyện về ROI.
- Đóng góp vào hoạt động dẫn dắt tư tưởng, các bộ tăng tốc giải pháp và khung triển khai có thể tái sử dụng.
Yêu cầu
- Có 8–12 năm kinh nghiệm trong lĩnh vực an ninh mạng, kỹ thuật SOC hoặc phát hiện và ứng phó, bao gồm kinh nghiệm lãnh đạo.
- Có kiến thức vững về các nền tảng SIEM, SOAR và XDR như Microsoft Sentinel, Microsoft Defender, CrowdStrike và Splunk.
- Đã triển khai chuyển đổi SOC, triển khai nền tảng hoặc các dự án triển khai quy mô lớn.
- Áp dụng các trường hợp sử dụng AI và LLM vào hoạt động an ninh mạng.
- Tích hợp tự động hóa, API và quy trình điều phối trong môi trường SOC.
- Hiểu về phát hiện mối đe dọa, ứng phó sự cố và khung MITRE ATT&CK.
- Quản lý các bên liên quan của khách hàng và dẫn dắt các cuộc thảo luận chiến lược.
- Có kinh nghiệm với các framework AI tác tử như LangChain, Semantic Kernel hoặc AutoGen.
- Có hiểu biết về Azure OpenAI, các nền tảng AI hoặc dịch vụ AI cloud-native.
- Hiểu về kiến trúc RAG, embedding và tìm kiếm ngữ nghĩa.
- Đã thiết kế copilot AI hoặc các giải pháp tự động hóa cho hoạt động SOC.
- Có hiểu biết về DevSecOps, bảo mật đám mây hoặc các kiến trúc bảo mật hiện đại.