Siège : Expresse Vous êtes un ingénieur de détection qui veut apporter une réelle profondeur d'expertise dans une nouvelle fonction et l'utiliser pour offrir l'excellence en matière de sécurité aux clients? La pratique des services professionnels d'Expel ne fait que commencer, et nous recherchons l'expert technique qui va livrer le travail qui fera prospérer les clients grâce à notre modèle SIEM co-géré. Vous apporterez des compétences pratiques à une équipe qui trouve sa trajectoire, l'aide à grandir et a une vraie piste pour se développer en une piste. Voici le travail. Les clients viennent avec SIEM qui devraient faire face aux menaces mais consomment plutôt leurs équipes : coûts d'ingestion grimpant d'année en année, ingénieurs enterrés dans le bruit d'alerte et les pipelines brisés, et détection de points aveugles laissant de véritables lacunes. Vous êtes l'ingénieur qui tourne autour : création et tuning de contenus de détection qui répondent aux vrais cas d'utilisation de sécurité, fermeture des lacunes de couverture, migration de logique de détection hors des plates-formes existantes, et aider à optimiser ce que les clients ingèrent et paient pour que leur SIEM devienne un multiplicateur de force, pas un fardeau de gestion. Et parce que cette fonction

• Faites en sorte que vous puissiez travailler sur des plateformes SIEM de pointe, notamment Spunk, Microsoft Sentinel et CrowdStrike NG SIEM, plus des outils de pointe assistés par l'IA • Offrez-vous une visibilité et un partenariat à travers l'organisation, y compris les ventes, l'ingénierie de détection, notre SOC et la réussite client • Accélérez votre carrière en vous laissant posséder des résultats significatifs fin à fin Ce que vous pouvez faire pour Expel • Offrez des engagements de service professionnels de bout en bout, y compris une stratégie de détection, une évaluation MITRE ATT&CK, une optimisation et des intégrations SIEM, le développement de playbooks SOAR et l'analyse de log personnalisée • Développez et validez du contenu de détection qui satisfait les cas d'utilisation de sécurité définis, à bord et en évolution des environnements, avec une forte couverture et une fidélité propre • Optimisez les performances et les coûts de SIEM en orientant les détections pour la fidélité, en réduisant le bruit d'alerte et en améliorant l'efficacité d'ingestion • Contribuez à Expel des services professionnels de détection propriétaires, en améliorant continuellement notre stratégie et

• Aide à la création de la fonction en fournissant des processus, des modèles et des outils répétables qui améliorent la qualité et la cohérence de ce que nous fournissons Ce que vous devez apporter à Expel • Expertise pratique SIEM dans Spunk, Microsoft Sentinel et/ou CrowdStrike NG SIEM, y compris l'architecture, l'ingestion de données et le développement de règles de détection • 3+ ans avec l'outillage de détection et de réponse, en particulier SIEM, SOAR et EDR • 3+ ans avec l'écriture, le déploiement et l'accordage de détections personnalisées de recherches ou d'investigations sur des ensembles de données communs (Windows Event Logs, auditd, CloudTrail, et similaire) • Expérience de migration SIEM transformant la logique de détection entre les plateformes et les sources de référence • Connaissances de travail sur les tactiques et techniques d'attaque et le cadre MITRE ATT&CK • Solides fondamentaux dans Windows, macOS et Linux, bases de base de gestion de la version (TCP/IP, OSI) et connaissances de travail sur les modèles et les plateformes de gestion de données de données de données de données de

• Certifications de sécurité de l'industrie comme GIAC (par exemple GCDA, GCIA), Security+, ou similaire • Baccalauréat en informatique ou sécurité de l'information Notes supplémentaires Ce rôle est éloigné aux États-Unis. L'échelle salariale de base pour ce rôle est comprise entre 111 900 $ USD et 162 300 $ USD + admissibilité à la prime et équité. Bien que la fourchette salariale complète reflète notre cadre de rémunération à long terme, nous visons principalement les candidats entre 120 000 $ et 140 000 $ en fonction de l'expérience, des compétences et des données du marché. Nous croyons à payer de façon transparente et équitable. Votre salaire sera finalement basé sur des facteurs tels que votre expérience, compétences, équité d'équipe et données du marché.