Sede central: ¿Es usted un ingeniero de detección que quiere aportar una verdadera profundidad de experiencia a una función nueva y creciente y utilizarla para ofrecer excelencia en seguridad a los clientes? La práctica de servicios profesionales de Expel está recién empezando, y estamos buscando al experto técnico que le dará el trabajo que le permitirá a los clientes prosperar bajo nuestro modelo SIEM cogestionado. Traerá habilidades prácticas a un equipo que está encontrando su ritmo, ayudándolo a crecer, y tendremos una pista real para crecer en un liderazgo. Aquí está el trabajo. Los clientes vienen a nosotros con SIEMs que deberían estar enfrentando amenazas pero que en cambio están consumiendo sus equipos: costos de ingestión que aumentan año tras año, ingenieros enterrados en ruidos alerta y tuberías rotas, y detectar puntos ciegos que dejan lagunas reales. Usted es el ingeniero que gira eso: autor y afinando contenido de detección que satisface casos reales de uso de seguridad, cierre de brechas de cobertura, lógica de detección migrante fuera de plataformas heredadas, y ayude a optimizar lo que los clientes ingeren y paguen por lo que su desarrollo profesional puede convertirse en una carga de seguridad.

• Le permite trabajar en plataformas SIEM líderes, incluyendo Splunk, Microsoft Sentinel y CrowdStrike NG SIEM, además de herramientas emergentes con IA. • Le da visibilidad y asociación en toda la organización, incluyendo ventas, ingeniería de detección, nuestro SOC y Éxito del cliente • Acelere su carrera dejándole sus propios resultados significativos de fin a fin Lo que puede hacer para Expel • Ofrezca compromisos de servicios profesionales de extremo a extremo, incluyendo estrategia de detección, evaluación MITRE ATT&CK, optimización e integración de SIEM, desarrollo de libros de juego SOAR y análisis de log personalizado • Desarrolle y valide contenido de detección que satisfaga casos de uso de seguridad definidos, a bordo y a medida que evolucionan entornos, con una cobertura sólida y fidelidad limpia • Optimice el rendimiento y el coste mediante la afinación de las detecciones SIEM para la fidelidad, reducción del ruido de alerta y mejora de la eficiencia de la ingestión • Contribuya a la expelación de servicios profesionales biblioteca de detección, mejorando continuamente nuestra estrategia y capacidad de detección • Translate la lógica entre plataformas SIEM y

• Ayudar a que la función crezca aportando procesos repetibles, plantillas y herramientas que aumenten la calidad y la coherencia de lo que entregamos.Lo que debe aportar a Expel • Experiencia práctica en SIEM en Splunk, Microsoft Sentinel y/o CrowdStrike NG SIEM, incluyendo arquitectura, ingestión de datos y desarrollo de reglas de detección. • Más de 3 años con herramientas de detección y respuesta, en particular SIEM, SOAR y EDR. • Más de 3 años escribiendo, implementando y afinando detecciones personalizadas de investigación o trabajo de investigación contra conjuntos de datos comunes (Windows Event Logs, audited, CloudTrail y similares) • Experiencia de migración SIEM que traduce lógica de detección entre plataformas y fuentes de registro de re-nombramiento. • Conocimiento de trabajo de tácticas y técnicas de ataque y el marco MITRE ATT&CK • Fundamentos sólidos en Windows, macOS y Linux, fundamentos de red (TCP/IP, OSI), y tecnología de detección de la información de usuario a través de Pyet, Go similar, y comfort

• Certificaciones de seguridad industrial como GIAC (por ejemplo, GCDA, GCIA), Security+, o similares • Un título de licenciatura en Ciencias de la Computación o Seguridad de la Información Notas adicionales Este papel es remoto dentro de los Estados Unidos. El rango de salario básico para este papel es de entre 111.900 USD y 162.300 USD + elegibilidad de bonos y equidad. Si bien la banda de salarios completos refleja nuestro marco de compensación a largo plazo, estamos principalmente dirigidos a candidatos entre $120,000 y $140,000 basado en la experiencia, habilidades y datos del mercado. Creemos en pagar transparente y equitativamente. Su salario se basará en última instancia en factores como su experiencia, habilidades, equidad de equipo y datos del mercado. También será elegible para PTO ilimitado (que modelamos y alentamos), flexibilidad de ubicación, hasta 24 semanas de licencia parental, y beneficios de salud realmente excelentes. Estamos contratando solamente a aquellos autorizados para trabajar en los Estados Unidos. Actualmente no patrocinamos visas de inmigración.