EY是一家提供审计、税务、咨询和顾问服务专业知识的全球性专业服务公司。其团队帮助各类组织应对复杂的业务挑战，增强对财务报告和市场的信任，并利用数据与技术支持转型。
该公司提供企业融资顾问、交易战略和技术咨询等服务。EY与医疗保健、法律服务、市场营销、能源、金融和政府等领域的客户合作，可持续发展与创新为其许多解决方案提供指导。
网络防御检测与响应人工智能经理——班加罗尔（现场办公）
领导EY通过智能体人工智能、SIEM、SOAR和XDR转型企业安全运营中心。 负责客户战略、解决方案架构、交付和网络安全创新。
描述
- 将企业客户的传统SOC转型为智能化、人工智能驱动的安全运营模式。
- 领导以采用智能体人工智能为核心的SOC转型项目。
- 定义覆盖人员、流程和技术的人工智能驱动SOC运营模式。
- 评估SOC成熟度并制定转型路线图。
- 就战略、价值和成果向CISO、SOC负责人及其他客户利益相关者提供建议。
- 设计并监督整合SIEM、SOAR、XDR和人工智能平台的智能体人工智能SOC解决方案。
- 设计用于告警分流、调查增强、事件摘要、报告和自动化响应编排的人工智能智能体。
- 将大语言模型、RAG流水线和上下文数据源嵌入SOC工作流程。
- 负责平台部署、迁移和优化项目。
- 识别并实施能够提升SOC效率和检测质量的人工智能应用。
- 开发智能体工作流程和多智能体编排模型。
- 建立提示工程、上下文管理和人工智能治理标准。
- 领导多学科SOC工程、检测工程和人工智能专家团队。
- 提供技术指导和辅导。
- 确保交付时间表、文档和预期成果得到维护。
- 支持能力建设和内部知识共享。
- 开展客户研讨会、演示和高管汇报。
- 将技术解决方案与业务成果及投资回报率叙事相连接。
- 参与思想领导力、解决方案加速器和可复用框架的建设。
任职要求
- 拥有8至12年网络安全、SOC工程或检测与响应经验，包括领导经验。
- 熟悉SIEM、SOAR和XDR平台，例如Microsoft Sentinel、Microsoft Defender、CrowdStrike和Splunk。
- 具备SOC转型、平台实施或大规模部署经验。
- 能够将人工智能和大语言模型用例应用于网络安全运营。
- 能够在SOC环境中整合自动化、API和编排工作流程。
- 了解威胁检测、事件响应和MITRE ATT&CK框架。
- 能够管理客户利益相关者并领导战略讨论。
- 具备LangChain、Semantic Kernel或AutoGen等智能体人工智能框架的使用经验。
- 接触过Azure OpenAI、人工智能平台或云原生人工智能服务。
- 了解RAG架构、嵌入和语义搜索。
- 具备为SOC运营设计人工智能副驾驶或自动化解决方案的经验。
- 接触过DevSecOps、云安全或现代安全架构。