Sede: Remote Sei un ingegnere di rilevamento che vuole portare una reale profondità di competenza in una nuova e crescente funzione e utilizzarla per fornire l'eccellenza di sicurezza ai clienti? La pratica professionale di Expel è appena iniziata, e siamo alla ricerca di un esperto tecnico che consegnerà il lavoro che fa i clienti pronti a prosperare sotto il nostro modello SIEM co-gestito. Porterai le competenze pratiche a un team che sta trovando il suo passo, aiutarlo a crescere, e avere una pista reale per crescere in un vantaggio. Ecco il lavoro. I clienti vengono a noi con SIEM che dovrebbero essere superare minacce ma stanno invece consumando i loro team: costi di ingestione arrampicata anno dopo anno, ingegneri sepolti in allarme rumore e condotte rotte, e punti ciechi di rilevamento lasciando reali lacune. Sei l'ingegnere che gira che intorno a: autore e sintonizzazione contenuti di rilevamento che soddisfano casi di sicurezza reale utilizzo, chiusura di copertura delle lacune fuori delle piattaforme di eredità, e aiutando ad ottimizzare ciò che i clienti più ingeti, così diventa una forza, così, che la loro società non è una società di successo, e dirigere la propria funzione di sviluppo.

• Mettere su complessi, alta puntate di rilevamento e SIEM problemi in una vasta gamma di ambienti clienti • Lasciare lavorare attraverso piattaforme SIEM leader, tra cui Splunk, Microsoft Sentinel, e CrowdStrike NG SIEM, più emergenti AI-assisted tooling • Offrire visibilità e partnership in tutta l'organizzazione, tra cui Sales, Detection Engineering, il nostro SOC, e Customer Success • Accelerare la vostra carriera lasciandoti propri risultati significativi fine a fine Cosa puoi fare per Expel • Offrire end-to-end professionale servizi di impegno, tra cui strategia di rilevamento, valutazione ATT ATT&CK, ottimizzazione SIEM e integrazioni, sviluppo di playbook SOAR, e personalizzazione di parsing • Sviluppare e convalidare contenuti di rilevamento che soddisfano casi di utilizzo di sicurezza definiti, onboarding e come gli ambienti evolventi, con copertura forte e fidelità pulita • Ottimizzare le prestazioni SIEM e costi per la messa a punto di identificazione per la fidelizzazione, ridurre il rumore di allarme e migliorare l'efficienza di ingestione

• Aiutare la funzione a crescere contribuendo a processi ripetibili, modelli e strumenti che aumentano la qualità e la coerenza di ciò che offriamo Cosa si dovrebbe portare a Expel • Hands-on SIEM esperienza in Splunk, Microsoft Sentinel, e / o CrowdStrike NG SIEM, tra cui architettura, l'ingestione di dati, e lo sviluppo di regole di rilevamento • 3+ anni con strumenti di rilevamento e risposta, in particolare SIEM, SOAR, e EDR • 3+ anni di scrittura, distribuzione, e la messa a punto di rilevamenti personalizzati da ricerche o lavoro investigativo contro comuni set di dati (Windows Event Logs, auditd, CloudTrail, e simili) • esperienza di migrazione SIEM che traduce logica di rilevamento tra piattaforme e fonti di log di re-pointing • Conoscenza di tattiche e tecniche di attacco e il quadro MITRE ATT&CK

• certificazioni di sicurezza del settore come GIAC (ad esempio, GCDA, GCIA), Security+, o simili • Laurea in Informatica o Sicurezza delle Informazioni Note aggiuntive Questo ruolo è remoto all'interno degli Stati Uniti. La gamma salariale base per questo ruolo è tra 111,900 dollari e 162,300 dollari + ammissibilità e equità. Mentre la fascia di stipendio completa riflette il nostro quadro di compensazione a lungo termine, siamo principalmente targeting candidati tra 120.000 dollari e 140.000 dollari sulla base di esperienza, competenze, e dati di mercato. Crediamo nel pagare in modo trasparente ed equo. Il vostro stipendio sarà infine basato su fattori come la vostra esperienza, competenze, equità di squadra, e dati di mercato. Sarete anche idonei per PTO illimitato (che modelliamo e incoraggiamo), flessibilità del lavoro, fino a 24 settimane di congedo parentale, e veramente eccellenti benefici per la salute.