Headquarter: Remote Sind Sie ein Detektionsingenieur, der echte Tiefe von Know-how in eine neue und wachsende Funktion bringen und es nutzen, um Sicherheit Exzellenz für Kunden zu liefern? Expel professionelle Dienstleistungen Praxis ist gerade erst begonnen, und wir suchen nach dem technischen Experten, der die Arbeit liefert, die Kunden bereit, unter unserem co-managed SIEM Modell gedeihen. Sie bringen Hands-on-Fähigkeit zu einem Team, das seine Fortschritte zu finden, helfen, es wachsen, und haben eine echte Start-und Landebahn, um selbst zu wachsen. Hier ist die Arbeit. Sie sind der Ingenieur, der das umdreht: Authoring und Tuning Detektionsinhalte, die echte Sicherheits-Einsatzfälle erfüllt, schließen Deckungslücken, migrieren Detektion Logik von alten Plattformen, und helfen, die Kunden zu optimieren, was sie aufnehmen und bezahlen, so ihre SIEM wieder, die eine Belastung. Und tun, dass Sie eine professionelle Funktion entwickelt.

• Sie können auf komplexen, hochkarätigen Erkennungs- und SIEM-Problemen in einer Vielzahl von Kundenumgebungen arbeiten • Sie können über führende SIEM-Plattformen hinweg arbeiten, einschließlich Splunk, Microsoft Sentinel und CrowdStrike NG SIEM, plus neu auftretendes KI-gestütztes Tooling • Sie können sich über die gesamte Organisation hinweg sichtbar und Partnerschaft verschaffen, einschließlich Vertriebs-, Detektionstechnik, unserem SOC und Kundenerfolg • Sie können Ihre Karriere beschleunigen, indem Sie sinnvolle Ergebnisse erzielen, um zu beenden Was Sie für Expel tun können • Sie können End-to-End-Profi-Services-Engagements durchführen, einschließlich Detektionsstrategie, MITRE ATT&CK-Bewertung, SIEM-Optimierung und Integrationen, SOAR-Playbook-Entwicklung und kundenspezifische Protokollparsing • Sie entwickeln und validieren Detektionsinhalte, die definierte Sicherheits-Usefälle erfüllen, an Bord und in Umgebungen entwickeln, mit starker Abdeckung und sauberer Treue • Siebermittlung und sauberer Zuverlässigkeit • Siebermittlung von SIEM Leistung und Kosten durch Abstimmungserkennungserkennungserkennungserkennung auf Treue,

• Unterstützung der Funktion durch die Bereitstellung von wiederholbaren Prozessen, Vorlagen und Werkzeugen, die die Qualität und Konsistenz dessen erhöhen, was wir liefern Was Sie zur Expel bringen sollten • 3+ Jahre mit Detektions- und Reaktionstools, insbesondere SIEM, SOAR und EDR • 3+ Jahre Schreiben, Bereitstellung und Tuning von individuellen Detektionen aus Forschung oder Ermittlungsarbeit gegen gemeinsame Datensätze (Windows Event Logs, audited, CloudTrail und ähnliche) • SIEM Migrationserfahrung Übersetzungslogik zwischen Plattformen und Re-Pointing-Logquellen • Kenntnisse der Angreifertaktik und -techniken und des MITRE ATT&CK Framework • Solide Grundlagen in Windows, macOS und Linux, Vernetzung von Grundlagen (TCP/IP, OSI) und Arbeitskenntnisse von Cloud IAM Detektions- und -Plattformen • Basiskenntnisse mit Python, Go und ähnlichen Methoden und Komfort mit Git/GitEM-Versionen für die Software- und Software-Software-Software-Software-Software-Software-Software-Software-Software-Software-Software-Software-Software-Software-Software-Software-Software-Software-Software-Software-Software-Software-Software

• Branchen-Sicherheitszertifikate wie GIAC (z.B. GCDA, GCIA), Security+ oder ähnliche • Bachelor-Abschluss in Informatik oder Informationssicherheit Zusätzliche Hinweise Diese Rolle ist innerhalb der Vereinigten Staaten entfernt. Die Basis Gehaltsbereich für diese Rolle ist zwischen $111.900 USD und $162.300 USD + Bonusfähigkeit und Eigenkapital. Während die volle Gehaltsband spiegelt unsere langfristige Vergütungsrahmen, wir sind in erster Linie auf Kandidaten zwischen $120.000 und $140.000 basierend auf Erfahrung, Fähigkeiten und Marktdaten. Wir glauben an die Zahlung transparent und gerecht. Ihr Gehalt wird letztlich auf Faktoren wie Ihre Erfahrung, Fähigkeiten, Team-Equity und Marktdaten. Sie werden auch für unbegrenzte PTO (die wir modellieren und fördern), Arbeitsplatzflexibilität, bis zu 24 Wochen Elternurlaub, und wirklich ausgezeichnete gesundheitliche Vorteile. Wir sind nur die Einstellung, die in den Vereinigten Staaten zugelassen sind, um zu arbeiten. Wir nicht derzeit sponsor Einwanderungsvisa. Wir sind ein gleichwertiger Arbeitgeber: Sie erhalten Rücksicht auf Beschäftigung ohne Rücksicht auf Rasse, Religion, geschlechtliche Zugehörigkeit, geschlechtliche Zugehörigkeit, Geschlecht