Capital One 是一家提供金融服務與金融科技服務的公司，業務涵蓋信用卡、汽車貸款、銀行業務與儲蓄產品。公司結合金融專業知識、科技與數位工具，致力於改善客戶管理資金的方式。其職涯發展方向包括在多元共融的工作環境中打造以客戶為導向的解決方案。
網路安全偵測工程經理——第一資本銀行（現場辦公）
領導第一資本銀行的端點偵測工程職能，運用 AI 輔助工作流程、威脅研究和偵測即程式碼實務。 指導工程師，同時強化偵測涵蓋範圍、網路風險治理和營運效能。
說明
- 運用大型語言模型和機器學習自動化偵測邏輯、摘要攻擊鏈、降低誤報並加速開發
- 透過偵測即程式碼、生成式 AI 輔助工作流程和 CI/CD 管線，領導偵測規則的設計、開發與維護
- 針對對手模式、戰術、技術、程序以及異常端點活動建立行為偵測
- 大規模分析使用者與實體行為、程序遙測資料及關聯訊號，以區分惡意活動與正常行為
- 使用 MITRE ATT&CK 對映端點涵蓋範圍、排定缺口優先順序並指導修復
- 制定偵測架構決策，在偵測精確度、警報數量和營運風險之間取得平衡
- 運用紅隊方法和對手的戰術、技術與程序，在企業端點上進行以假設為導向的威脅研究
- 將攻擊者技術轉化為高精確度偵測，並主動找出缺少的涵蓋範圍
- 端到端管理端點偵測涵蓋範圍，包括遙測資料導入、警報部署、調校和持續涵蓋分析
- 與業務領導者、網路安全營運中心、網路威脅情報團隊及網路威脅獵捕團隊合作
- 維護符合金融科技合規與稽核要求的文件
- 指導工程師掌握安全概念、AI 賦能工作流程和偵測工程實務
職位要求
- 學士學位
- 至少 5 年網路安全或資訊科技工作經驗
- 至少 4 年評估、參與或支援網路安全能力發展的經驗
- 至少 4 年處理端點或主機記錄的經驗，包括 Windows 事件記錄、Sysmon 和 EDR 遙測資料
- 至少 2 年使用 EDR 平台的經驗，例如 CrowdStrike Falcon、SentinelOne 和 Microsoft Defender
- 至少 1 年將機器學習或資料科學應用於安全領域的經驗
- 具備 6 年以上威脅偵測、威脅獵捕或安全工程經驗者優先
- 具備 5 年以上網路安全框架和概念經驗者優先，包括 NIST CSF、MITRE ATT&CK、CMMC 和 FedRAMP
- 具備 5 年以上分析或開發網路威脅、漏洞、風險或事件解決方案經驗者優先
- 具備 5 年以上團隊協作並向利害關係人簡報網路安全資訊經驗者優先
- 具備 4 年以上 Python 經驗者優先
- 具備 4 年以上使用 Splunk、CrowdStrike、Qualys 或 AWS Security Hub 等安全工具經驗者優先
- 具備 4 年以上資料科學概念和技術經驗者優先，例如異常偵測和行為分析
- 能夠分析安全事件並支援解決工作
- 具備 CrowdStrike Falcon 使用經驗，包括自訂 IOA、偵測調校和遙測分析
- 具備端點鑑識、惡意軟體分流或聚焦於端點環境的對手模擬演練經驗
- 具備 GCIA、GCIH、CISSP、GMON、GREM、GCTD、MLE 或雲端認證者優先
- 第一資本銀行不會為新申請人提供就業授權贊助或移民相關支援
福利待遇
- 績效導向的獎勵薪酬，包括現金獎金及／或長期獎勵
- 全面的健康、財務及其他福利，支持整體福祉
- 合理的工作場所便利措施
- 無毒工作場所