Hoofdkantoor: Remote Bent u een detectie-engineer die wil brengen echte diepte van expertise in een nieuwe en groeiende functie en gebruik het om veiligheid topkwaliteit aan klanten te leveren? Expel's professionele services praktijk is net begonnen, en we zijn op zoek naar de technische expert die het werk dat maakt klanten klaar om te bloeien onder ons mede-beheerde SIEM-model. U zult hands-on vaardigheden brengen aan een team dat de stap vindt, helpen het te groeien, en een echte baan om te groeien tot een leiden zelf. Hier is het werk. Klanten komen naar ons met SIEM's die moeten surface bedreigingen, maar in plaats daarvan verbruiken hun teams: intakekosten klimmen jaar na jaar, ingenieurs begraven in alert geluid en gebroken pijpleidingen, en detectie blind spots die echte gaten laten. Je bent de ingenieur die draait dat rond: auteur en tuning detectie-inhoud die voldoet aan echte beveiligingstoepassingen, het sluiten van dekkingsverschillen, het migreren van detectielogica van legacy platforms, en helpen optimaliseren wat klanten in rekening te brengen en betalen voor, zodat hun SIEM een krachtmultiplety wordt, niet een managementlast. En deze functie evolueert

• Zet u op complexe, high-stakes detectie en SIEM problemen in een breed scala van klantomgevingen • Laat u werken over toonaangevende SIEM platforms, waaronder Splunk, Microsoft Sentinel, en CrowdStrike NG SIEM, plus opkomende AI-ondersteunde tooling • Geef u zichtbaarheid en partnerschap over de hele organisatie, waaronder Sales, Detection Engineering, onze SOC, en Customer Success • Versnel uw carrière door u eigen zinvolle resultaten te laten eindigen op het einde van uw carrière Wat u kunt doen voor Expel • Leveren end professionele service engagementen, waaronder detectiestrategie, MITRE ATT&CK-beoordeling, SIEM-optimalisatie en integraties, SOAR-playbookontwikkeling en aangepaste logparsing • Ontwikkelen en valideren detectie-inhoud die voldoet aan gedefinieerde beveiligingsgebruiks cases, bij onboarding en als omgevingen ontwikkelen, met sterke dekking en schone fidelity • Optimize SIEM-prestaties en kosten door het afstemmen van detecties voor fidelity, verminderen van alert geluid, en verbeteren van professionele diensten voor professionele detectie en verbeteren van

• Help de functie te groeien door herhaalde processen, templates en tooling die de kwaliteit en consistentie van wat we leveren verhogen Wat u moet brengen naar Expel • Hands-on SIEM expertise over Splunk, Microsoft Sentinel, en/of CrowdStrike NG SIEM, inclusief architectuur, data-inname en detectieregelontwikkeling • 3+ jaar met detectie- en responstools, met name SIEM, SOAR en EDR-vertaalsystemen • 3+ jaar schrijf-, in- en afstelling van aangepaste detecties van onderzoek of onderzoekswerk tegen gemeenschappelijke datasets (Windows Event Logs, audited, CloudTrail, en soortgelijke) • SIEM migratie ervaring vertaalt detectielogica tussen platforms en her-pointing logbronnen • Werken met kennis van aanvallers tactieken en technieken en -methoden en de MITRE ATT&CK-kader • Solide fundamentals over Windows, macOS, en Linux, netwerkbasics (TCP/IP), en OSI) en werken met cloud IAM-modellen en platforms • Basiscompati

• Bedrijfsveiligheidscertificaten zoals GIAC (bijv. GCDA, GCIA), Security+ of soortgelijke • Een bachelordiploma in Computer Science of Information Security Aanvullende opmerkingen Deze rol is afgelegen binnen de Verenigde Staten. De basis salarisklasse voor deze rol is tussen de $111,900 USD en $162,300 USD + bonus in aanmerking komen en eigen vermogen. Hoewel de volledige salarisband weerspiegelt ons langetermijn compensatiekader, we zijn vooral gericht op kandidaten tussen $120.000 en $140.000 gebaseerd op ervaring, vaardigheden en marktgegevens. Wij geloven in het betalen van transparant en billijk. Uw salaris zal uiteindelijk gebaseerd zijn op factoren zoals uw ervaring, vaardigheden, team-eigen vermogen en marktgegevens. U zult ook in aanmerking komen voor onbeperkte PTO (die we modelleren en aanmoedigen), werkflexibiliteit, tot 24 weken ouderschapsverlof, en echt uitstekende gezondheidsvoordelen. We huren alleen degenen die bevoegd zijn om te werken in de Verenigde Staten. We zijn momenteel geen immigratievisa. We zijn een gelijke kansen Werkgever: u ontvangt vergoeding voor werk zonder respect voor ras, geslacht, seksuele seks, seksuele oriëntatie, gender-identiteit, een beschermde status of een nationale handicap.