Sediul: Ex.A.S. este un inginer de detecție care vrea să aducă o adevărată profunditate de expertizare într-o funcție nouă și în creștere și să-l folosească pentru a oferi clienților excelență de securitate clienților? Practica de servicii profesionale de Expel este de a începe și că vom căuta un expert tehnic care va oferi o lucrare care să-și facă să se poată prospera în cadrul modelului nostru SIEM co-managenat. Veți aduce în mod manual o echipă care își găsește strumurile, să-l ajute să crească, și să avem o pistă reală pentru a deveni un plumb. Aici este activitatea. Clientii vin la noi cu SIEM care ar trebui să fie supraviețuiți amenințate, dar care își consumă în schimb echipele lor de securitate, să își asigure că costurile de detalii detalii, și să o uzitate în mod normal, în care nu se plătească în mod similar cu ajutorul de ați, în cadrul unei ine

• Vă puneţi pe o gamă complexă, cu mare tactica şi probleme SIEM în cadrul unei diverse medii de clienţi • Vă permiteţi să lucraţi pe platformele SIEM, inclusiv Splunk, Microsoft Sentinel, şi CrowdStrike NG SIEM, plus un instrument emergent de asistenţă IA • Vă oferiţi vizibilitatea şi parteneriatul în întreaga organizaţie, inclusiv vânzări, detecţie, detecţie, SOC şi Succes al clienţilor • Acceleraţi cariera dumneavoastră prin intermediul realizărilor dumneavoastră, la finalizarea realizării Ce puteţi face pentru Expel • Depuneţi angajamentele de servicii profesionale de la finală la final, inclusiv strategie de detectare, evaluarea MITEA & CK, optimizarea şi integrarea SIEM, dezvoltarea de playbook SOAR şi analizarea cu personalizată a apariţiei • Dezvoltarea şi validarea conţinutului care satisface utilizarea SOC, la bordul şi la nivelul mediului, a evoluţiei, cu o acoperire puternică şi fidelitate • Optimizarea SIEM a valorului şi costului de

• Ajutați funcția să crească prin contribuția proceselor, modelelor și instrumentelor care ridică calitatea și consecvența ceea ce oferim Expel • Competențele SIEM la Splunk, Microsoft Sentinel și/sau CrowdStrike NG SIEM, inclusiv arhitectura, ingestiile de date și dezvoltarea de reguli detectare • 3 ani mai mult cu instrumente de detectare și răspuns, în special SIEM, SOAR și EDR • Scriere de 3 ani mai mult, implementarea și detectarea de personalizare a unor sisteme de cercetare sau investigare împotriva unor sisteme de date comune (Windows Event Logs, audit, CloudTrail, și similare) • Experiența SIEM pentru migrație traduce log de detectare a unor puncte de referință a SIA, în special SIA, și repunerea de informațiile de tip CCAM/stop; • Conștiența de tactice și de tip de tip înregistrare a unui vehicul cu instrumente și de bază • Conținete, GIT/

• Certificate de securitate a industriei, cum ar fi GIAC (de exemplu, GCDA, GCIA), Security+, sau similare • O diplomă de burlac în Informatica sau Securitate Informatie Notităţi suplimentare Acest rol este izolat în Statele Unite. Gama salarială de bază pentru acest rol este între 119.900 USD și 162.300 USD + bonus eligibilitate și echitate. În timp ce banda de salarii complet reflectă cadrul nostru de compensare pe termen lung, suntem vizați în principal candidați între 120.000 $ și 140.000, bazat pe experiență, competențe și date de piață. Credem că salariul tău va fi în cele din urmă baza unor factori precum experiența, competențe, echipă și date de piață. De asemenea, voi nu va fi eligibil pentru PTO nelimitate (care modelăm și încurajăm), locația de lucru, până la 24 de săptămâni de concediu parental și beneficii de sănătate excelență.