EY是一家提供審計、稅務、諮詢及顧問服務專業知識的全球專業服務公司。其團隊協助各類組織應對複雜的業務挑戰，提升對財務報告及市場的信任，並運用數據與科技支援轉型。
該公司提供企業融資顧問、交易策略及科技諮詢等服務。EY與醫療保健、法律服務、行銷、能源、金融及政府等領域的客戶合作，可持續發展與創新為其許多解決方案提供指引。
網路防禦偵測與回應人工智慧經理——班加羅爾（現場辦公）
領導EY透過代理式人工智慧、SIEM、SOAR與XDR轉型企業安全營運中心。 負責客戶策略、解決方案架構、交付與網路安全創新。
說明
- 將企業客戶的傳統SOC轉型為智慧化、人工智慧驅動的安全營運模式。
- 領導以採用代理式人工智慧為核心的SOC轉型計畫。
- 定義涵蓋人員、流程與技術的人工智慧驅動SOC營運模式。
- 評估SOC成熟度並制定轉型藍圖。
- 就策略、價值與成果向CISO、SOC負責人及其他客戶利害關係人提供建議。
- 設計並監督整合SIEM、SOAR、XDR與人工智慧平台的代理式人工智慧SOC解決方案。
- 設計用於警示分流、調查強化、事件摘要、報告與自動化回應編排的人工智慧代理。
- 將大型語言模型、RAG管線與情境資料來源嵌入SOC工作流程。
- 負責平台部署、遷移與最佳化計畫。
- 識別並實施能提升SOC效率與偵測品質的人工智慧應用。
- 開發代理式工作流程與多代理編排模型。
- 建立提示工程、情境管理與人工智慧治理標準。
- 領導跨學科SOC工程、偵測工程與人工智慧專家團隊。
- 提供技術指導與培訓。
- 維持交付時程、文件與預期成果。
- 支援能力發展與內部知識分享。
- 執行客戶工作坊、示範與高階主管簡報。
- 將技術解決方案連結至業務成果與投資報酬率敘事。
- 參與思想領導、解決方案加速器與可重複使用框架的建置。
職位要求
- 擁有8至12年網路安全、SOC工程或偵測與回應經驗，包括領導經驗。
- 熟悉SIEM、SOAR與XDR平台，例如Microsoft Sentinel、Microsoft Defender、CrowdStrike與Splunk。
- 具備SOC轉型、平台實施或大規模部署經驗。
- 能將人工智慧與大型語言模型使用案例應用於網路安全營運。
- 能在SOC環境中整合自動化、API與編排工作流程。
- 了解威脅偵測、事件回應與MITRE ATT&CK框架。
- 能管理客戶利害關係人並領導策略討論。
- 具備LangChain、Semantic Kernel或AutoGen等代理式人工智慧框架的使用經驗。
- 接觸過Azure OpenAI、人工智慧平台或雲端原生人工智慧服務。
- 了解RAG架構、嵌入與語意搜尋。
- 具備為SOC營運設計人工智慧副駕駛或自動化解決方案的經驗。
- 接觸過DevSecOps、雲端安全或現代安全架構。