A área central: Remote É um engenheiro de detecção que quer trazer uma verdadeira profundidade de conhecimentos numa nova função e crescente e usá-lo para oferecer excelência de segurança aos clientes? A prática de serviços profissionais da Expel está a começar, e nós estamos à procura do especialista técnico que vai entregar o trabalho que vai fazer com que os clientes se aproximem de nosso modelo SIEM co-manejado. Você vai trazer mãos de habilidade para uma equipe que encontra o seu andar, ajuda-o a crescer, e tem uma pista real para crescer em um líder. Aqui está o trabalho que os clientes vêm para nós com SIEMs que devem estar sobrevizendo ameaças mas que estão a consumir suas equipes: custos de ingestão escalar ao longo do ano, engenheiros enterrados em ruído e gasodutos quebrados, e detecção de pontos de vista onde nós precisamos de que as nossas ferramentas de gestão, inscrevem-se, e que os nossos clientes que não se transformam em um produtor de forma mais profissional, pois os clientes que o autor e detem os seus clientes

• Coloque você em complexas, altas tomadas de detecção e problemas SIEM em uma ampla gama de ambientes de clientes • Deixe você trabalhar em plataformas SIEM líderes, incluindo Splunk, Microsoft Sentinel, e CrowdStrike NG SIEM, mais ferramenta emergente AI-assisted • Dê visibilidade e parceria em toda a organização, incluindo Vendas, Detecção Engenharia, nosso SOC, e Sucesso do Cliente • Acelere sua carreira permitindo que você possua resultados significativos finda ao fim O que você pode fazer para a Expel • Entrega de serviços profissionais de ponta para ponta detecção, incluindo estratégia detecção, MITE ATT&CKA avaliação, otimização e integração, desenvolvimento de livros de música SOAR, e análise de log personalizado • Desenvolve e valida o conteúdo detecção de dados que satisfaçam os casos de segurança definidos, em bordo e como ambientes evoluem, com uma forte cobertura e fidelidade • Optimize o desempenho e custo de desenvolvimento detecção detecção dete

• Ajudar a função crescer contribuindo para processos, modelos e ferramentas repetidos que aumentam a qualidade e consistência do que entregamos O que você deve trazer para o Expel • Mãos em conhecimento SIEM em Splunk, Microsoft Sentinel, e/ou CrowdStrike NG SIEM, incluindo arquitetura, ingestão de dados e desenvolvimento de regras de detecção • 3+ anos com detecção e ferramenta de resposta, particularmente SIEM, SOAR, e EDR • 3+ anos de escrita, implantação e ajuste detecção personalizada de dados de pesquisa ou de pesquisas de sistemas detecção de dados comuns (Windows Event Logs, audited, CloudTrail, e similares) • A experiência de migração SIEM traduzir a lógica de detecção entre plataformas e fontes de log de repontamento de VCQ ou de implantação de plataformas • Conhecimento de modelos e de plataformas semelhantes • Atividade com o computador de computadores de computadores, de computadores e de computadores, de de computadores e de computadores de computadores, de computadores, de

• Certificações de segurança da indústria como GIAC (por exemplo, GCDA, GCIA), Segurança+, ou similares • A graduação de bacharelado em Informática ou Segurança da Informação Notas adicionais Este papel é remoto nos Estados Unidos. A faixa de salários base para este papel é entre 111.900 USD e 162.300 USD + bônus elegibilidadequidade. Enquanto a banda de salários completa reflete o nosso quadro de compensação de longo prazo, estamos visando principalmente candidatos entre 120.000 dólares e 140.000 dólares baseados na experiência, habilidades e dados de mercado. Nós acreditamos em pagar transparentequitativamente. Seu salário será, em última análise, baseado em fatores como sua experiência, habilidades, equipe equidade e dados de mercado. Você também não será elegíveis para PTO ilimitado (que modelamos e incentivamos), local de trabalho, até 24 semanas de licença parental e benefícios realmente excelentes de saúde.