Capital One là công ty dịch vụ tài chính và công nghệ tài chính, cung cấp thẻ tín dụng, khoản vay mua ô tô, các sản phẩm ngân hàng và tiết kiệm. Công ty kết hợp chuyên môn tài chính với công nghệ và các công cụ số để cải thiện cách khách hàng quản lý tiền bạc. Các vị trí nghề nghiệp tại công ty tập trung vào việc xây dựng giải pháp hướng đến khách hàng trong một môi trường làm việc đa dạng và hòa nhập.
Quản lý Kỹ thuật Phát hiện, An ninh mạng — Capital One (Làm việc tại văn phòng)
Dẫn dắt chức năng kỹ thuật phát hiện trên thiết bị đầu cuối của Capital One với quy trình hỗ trợ bằng AI, nghiên cứu mối đe dọa và thực hành Detection-as-Code. Hướng dẫn các kỹ sư đồng thời tăng cường phạm vi bao phủ phát hiện, quản trị rủi ro mạng và hiệu quả vận hành.
Mô tả
- Áp dụng LLM và học máy để tự động hóa logic phát hiện, tóm tắt chuỗi tấn công, giảm cảnh báo sai và đẩy nhanh quá trình phát triển
- Dẫn dắt việc thiết kế, phát triển và duy trì các quy tắc phát hiện thông qua Detection-as-Code, quy trình hỗ trợ bằng GenAI và đường ống CI/CD
- Tạo các cơ chế phát hiện hành vi đối với mô hình, chiến thuật, kỹ thuật, quy trình của đối thủ và hoạt động bất thường trên thiết bị đầu cuối
- Phân tích hành vi người dùng và thực thể, dữ liệu đo từ xa của quy trình cùng các tín hiệu tương quan để phân biệt hoạt động độc hại với hành vi hợp lệ ở quy mô lớn
- Sử dụng MITRE ATT&CK để lập bản đồ phạm vi bao phủ thiết bị đầu cuối, ưu tiên các khoảng trống và định hướng khắc phục
- Đưa ra các quyết định về kiến trúc phát hiện nhằm cân bằng độ chính xác, số lượng cảnh báo và rủi ro vận hành
- Thực hiện nghiên cứu mối đe dọa dựa trên giả thuyết trên các thiết bị đầu cuối doanh nghiệp bằng phương pháp Red Team và TTP của đối thủ
- Chuyển đổi kỹ thuật của kẻ tấn công thành các cơ chế phát hiện có độ chính xác cao và chủ động xác định phạm vi bao phủ còn thiếu
- Quản lý toàn bộ phạm vi bao phủ phát hiện trên thiết bị đầu cuối, bao gồm tích hợp dữ liệu đo từ xa, triển khai cảnh báo, tinh chỉnh và phân tích phạm vi bao phủ liên tục
- Phối hợp với lãnh đạo doanh nghiệp, Trung tâm Vận hành An ninh mạng, các nhóm Tình báo Mối đe dọa Mạng và Săn tìm Mối đe dọa Mạng
- Duy trì tài liệu đáp ứng các yêu cầu tuân thủ và kiểm toán trong lĩnh vực công nghệ tài chính
- Cố vấn cho các kỹ sư về khái niệm bảo mật, quy trình hỗ trợ bằng AI và thực hành kỹ thuật phát hiện
Yêu cầu
- Bằng cử nhân
- Ít nhất 5 năm kinh nghiệm trong lĩnh vực an ninh mạng hoặc công nghệ thông tin
- Ít nhất 4 năm kinh nghiệm đánh giá, đóng góp vào hoặc hỗ trợ phát triển năng lực an ninh mạng
- Ít nhất 4 năm kinh nghiệm làm việc với nhật ký thiết bị đầu cuối hoặc máy chủ, bao gồm Windows Event Logs, Sysmon và dữ liệu đo từ xa EDR
- Ít nhất 2 năm kinh nghiệm với các nền tảng EDR như CrowdStrike Falcon, SentinelOne và Microsoft Defender
- Ít nhất 1 năm kinh nghiệm áp dụng học máy hoặc khoa học dữ liệu vào lĩnh vực bảo mật
- Ưu tiên hơn 6 năm kinh nghiệm về phát hiện mối đe dọa, săn tìm mối đe dọa hoặc kỹ thuật bảo mật
- Ưu tiên hơn 5 năm kinh nghiệm với các khung và khái niệm an ninh mạng, bao gồm NIST CSF, MITRE ATT&CK, CMMC và FedRAMP
- Ưu tiên hơn 5 năm kinh nghiệm phân tích hoặc phát triển giải pháp cho các mối đe dọa, lỗ hổng, rủi ro hoặc sự kiện mạng
- Ưu tiên hơn 5 năm kinh nghiệm cộng tác trong nhóm và trình bày thông tin an ninh mạng cho các bên liên quan
- Ưu tiên hơn 4 năm kinh nghiệm với Python
- Ưu tiên hơn 4 năm kinh nghiệm sử dụng các công cụ bảo mật như Splunk, CrowdStrike, Qualys hoặc AWS Security Hub
- Ưu tiên hơn 4 năm kinh nghiệm với các khái niệm và kỹ thuật khoa học dữ liệu như phát hiện bất thường và phân tích hành vi
- Có khả năng phân tích sự cố bảo mật và hỗ trợ xử lý
- Kinh nghiệm với CrowdStrike Falcon, bao gồm IOA tùy chỉnh, tinh chỉnh phát hiện và phân tích dữ liệu đo từ xa
- Kinh nghiệm về điều tra thiết bị đầu cuối, phân loại phần mềm độc hại hoặc các bài tập mô phỏng đối thủ tập trung vào môi trường thiết bị đầu cuối
- Ưu tiên có các chứng chỉ GCIA, GCIH, CISSP, GMON, GREM, GCTD, MLE hoặc chứng chỉ đám mây
- Capital One sẽ không bảo lãnh cho ứng viên mới về giấy phép lao động hoặc cung cấp hỗ trợ liên quan đến di trú
Phúc lợi
- Khoản thù lao khuyến khích dựa trên hiệu suất, bao gồm tiền thưởng bằng tiền mặt và/hoặc khoản khuyến khích dài hạn
- Các phúc lợi toàn diện về sức khỏe, tài chính và các lĩnh vực khác nhằm hỗ trợ sức khỏe tổng thể
- Điều chỉnh hợp lý tại nơi làm việc
- Môi trường làm việc không có ma túy