Centrala: RemoteCzy jesteś inżynierem wykrywającym, który chce wprowadzić rzeczywistą głębokość wiedzy w nowej i rozwijającej się funkcji i wykorzystać ją do zapewnienia doskonałości bezpieczeństwa klientom? Praktyka profesjonalnych usług eksperymentalnych Expel właśnie zaczyna się rozpoczyna, a my szukamy pracy technicznej, która dostarczy klientom gotowe do prosperacji w ramach naszego współ- zarządzanego modelem SIEM. Przyniesiesz ręką umiejętności do zespołu, który znajduje się w jego pokroku, pomożesz mu rozwinąć i wykryć ślepe miejsca na drodze do wzrostu. Oto praca. Klienci przychodzą do nas z SIEM, które powinny być surfacing zagrożeń, ale zamiast tego wykorzystują swoje zespoły: koszty pozyskiwania w ciągu roku, inżyniery pochowany w haładzeniu i zepsutykowanie jakości klientów, i wykrywanie ślepnych punktów dorastają w funkcję profesjonalnych klientów, funkcjonujących w zakresie zarządzania i funkcji innowacyjnych usług stajeszego

• Umieszczanie w kompleksowej, wysokiej mierze wykrywania i problemów SIEM w szerokim zakresie środowisk klientów • Umożliwić pracę na wiodących platformach SIEM, w tym Splunk, Microsoft Sentinel i CrowdStrike NG SIEM, plus pojawiające się narzędzia AI-assisted • Umożliwić widoczność i partnerstwo w całej organizacji, w tym w zakresie Sprzedaż, Detektywacja Engineering, nasz SOC i Udarzenie klienta • Przyspiesz swoją karierę poprzez umożliwienie własnej istotnej zawartości, która zakończyła się spełnieniem określonych przypadków wykorzystania bezpieczeństwa, w przypadku Expel • Dostarczenie zadań na koniec końca i w zależności od rozwoju środowiska, w tym Strategia detektywacji i czystości • Optymalizacja wydajności SIEM i koszty poprzez wykrywanie wykrywania ścieżki, SOAR detekcję, ograniczenie haładu, i poprawa zawartości w zakresie funkcjonowania środowisk operacyjności

• Pomoc funkcję rozwija się poprzez wnoszenie powtarzalności procesów, wzorców i narzędzi, które podnoszą jakość i spójność tego, co dostarczamy do Expelu • Ręce-on SIEM wiedzy specjalistycznej w zakresie Splunk, Microsoft Sentinel i/lub CrowdStrike NG SIEM, w tym architekturę, pozyskiwanie danych i rozwój zasad wykrywania • 3+ lat z wykrywaniem i wykrywaniem narzędzi odpowiedzi, zwłaszcza SIEM, SOAR i EDR • 3+ lat pisanie, rozmieszczanie, i regulowanie wykrywania zadań z badań lub badań w zakresie wspólnych zbiorów danych (Windows Event Logs, audyt, CloudTrail, i podobny) • doświadczenie migracji między platformami i CIEM, a także doświadczeniem w zakresie wykrywania logiki i CI cloud, źródła logiczne • Znajomość ataku i techniki oraz mechanizmy acurfazycznego i acjourizmu • Zasady certyfikacji

• Świadectwa bezpieczeństwa przemysłu, takie jak GIAC (np. GCDA, GCIA), Security+ lub podobne • Stopień kalekarski w zakresie komputerowych nauk lub bezpieczeństwa informacji Dodatkowe notatki Ta rola jest oddalona w Stanach Zjednoczonych. Zakres wynagrodzeń za tę rolę jest między 111 900 USD i 162 300 USD + premia kwalifikowalność i kapitał. Choć pełny zespół wynagrodzeń odzwierciedla nasze długoterminowe ramy rekompensaty, jesteśmy przede wszystkim ukierunkowani na kandydatów w zakresie doświadczenia, umiejętności i danych rynkowych w zakresie kwalifikacji do pracy. Wierzymy w płacenie przejrzystie i równoważnie. Twoja pensja będzie w ostatecznym stopniu opierać się na czynnikach, takich jak doświadczenie, umiejętności, kapitałowe i dane rynkowe. Będziemy kwalifikować się do nieograniczonych ram PTO (które modelujemy i zachęcamy), elastyczność do 24 tygodni uruchamiania rodzicielskiego i naprawdę doskonałe korzyści zdrowotne. Twoja płatność będzie zatrudniać tylko osoby upoważnione do pracy