Capital One 是一家提供金融服务和金融科技服务的公司，业务涵盖信用卡、汽车贷款、银行业务和储蓄产品。公司将金融专业知识与技术及数字工具相结合，致力于改善客户管理资金的方式。其职业发展方向包括在多元包容的工作环境中打造以客户为导向的解决方案。
网络安全检测工程经理——第一资本银行（现场办公）
领导第一资本银行的终端检测工程职能，运用 AI 辅助工作流、威胁研究和检测即代码实践。 指导工程师，同时加强检测覆盖、网络风险治理和运营效能。
描述
- 运用大语言模型和机器学习自动化检测逻辑、总结攻击链、减少误报并加快开发
- 通过检测即代码、生成式 AI 辅助工作流和 CI/CD 流水线，领导检测规则的设计、开发与维护
- 针对对手模式、战术、技术、流程以及异常终端活动创建行为检测
- 大规模分析用户和实体行为、进程遥测数据及关联信号，以区分恶意活动与正常行为
- 使用 MITRE ATT&CK 映射终端覆盖范围、确定缺口优先级并指导修复
- 制定检测架构决策，在检测准确性、告警数量和运营风险之间取得平衡
- 运用红队方法和对手战术、技术与流程，对企业终端开展基于假设的威胁研究
- 将攻击者技术转化为高保真检测，并主动识别缺失的覆盖范围
- 端到端管理终端检测覆盖，包括遥测接入、告警部署、调优和持续覆盖分析
- 与业务领导者、网络安全运营中心、网络威胁情报团队和网络威胁狩猎团队协作
- 维护符合金融科技合规和审计要求的文档
- 指导工程师掌握安全概念、AI 赋能工作流和检测工程实践
任职要求
- 学士学位
- 至少 5 年网络安全或信息技术工作经验
- 至少 4 年评估、参与或支持网络安全能力建设的经验
- 至少 4 年处理终端或主机日志的经验，包括 Windows 事件日志、Sysmon 和 EDR 遥测数据
- 至少 2 年使用 EDR 平台的经验，例如 CrowdStrike Falcon、SentinelOne 和 Microsoft Defender
- 至少 1 年将机器学习或数据科学应用于安全领域的经验
- 优先考虑具备 6 年以上威胁检测、威胁狩猎或安全工程经验者
- 优先考虑具备 5 年以上网络安全框架和概念经验者，包括 NIST CSF、MITRE ATT&CK、CMMC 和 FedRAMP
- 优先考虑具备 5 年以上分析或开发网络威胁、漏洞、风险或事件解决方案经验者
- 优先考虑具备 5 年以上团队协作并向利益相关者展示网络安全信息经验者
- 优先考虑具备 4 年以上 Python 经验者
- 优先考虑具备 4 年以上使用 Splunk、CrowdStrike、Qualys 或 AWS Security Hub 等安全工具的经验者
- 优先考虑具备 4 年以上数据科学概念和技术经验者，例如异常检测和行为分析
- 能够分析安全事件并支持解决工作
- 具备 CrowdStrike Falcon 使用经验，包括自定义 IOA、检测调优和遥测分析
- 具备终端取证、恶意软件分诊或聚焦终端环境的对手模拟演练经验
- 优先考虑持有 GCIA、GCIH、CISSP、GMON、GREM、GCTD、MLE 或云计算认证者
- 第一资本银行不会为新申请人提供就业授权担保或移民相关支持
福利待遇
- 基于绩效的激励性薪酬，包括现金奖金和/或长期激励
- 全面的健康、财务及其他福利，支持整体身心健康
- 合理的工作场所便利措施
- 无毒品工作场所