Вы хотите привнести реальную глубину опыта в новую и растущую функцию и использовать ее для того, чтобы обеспечить безопасность клиентам? Практика профессиональных услуг "Экспеля" только начинается, и мы ищем технического эксперта, который будет выполнять работу, которая позволит клиентам процветать под нашей совместной моделью SIEM. Вы будете использовать практические навыки для команды, которая найдет свой путь, поможет ему расти и получит настоящую взлетно-посадочную полосу, чтобы стать лидером. Вот работа. Клиенты приходят к нам с SIEM, которые должны противостоять угрозам, а вместо этого потреблять их команды: расходы на поглощение за год растут, инженеры зарываются в сигнализацию и поврежденные трубопроводы, и обнаруживают слепые места, оставляющие реальные пробелы. Вы инженер, который переворачивает это: авторирование и настройка контента, который удовлетворяет реальным требованиям безопасности, закрывает пробелы в охвате, перебрасывает логику с унаследованных платформ и помогает оптимизировать то, что клиенты в них больше всего и платят, так что их SIEM снова становится механиком силы и поскольку эта функция развивает право в сравнении с нашими клиентами и рынком, и будет растить свою работу

• Позволить вам работать над сложными, высокоэффективными методами обнаружения и проблемами SIEM в самых различных условиях жизни клиентов • Позволить вам работать над ведущими платформами SIEM, включая Splunk, Microsoft Sentinel и CrowdStrike NG SIEM, плюс новые инструменты с помощью AIM, оптимизация и интеграция • Позвонить вам в целом, включая продажу, разработку игровых книг и логику таможенных документов SOAR • Разработать и подтвердить содержание данных, которые удовлетворяют определенным случаям использования средств безопасности, на борту и по мере развития среды, с активным охватом и чистой достоверностью • Оптимизировать результаты и издержки работы SIEM путем определения параметров для установления верности, уменьшения шума и повышения эффективности использования рук • содействовать вымогательству библиотеки по вопросам обнаружения патентов, постоянно совершенствуя нашу стратегию обнаружения и потенциал • Переключить логику обнаружения между платформами SIEM и с помощью новых методов обнаружения и составления документов по вопросам развития с использованием стандартов и стандартов в области поиска, а также с использованием инструментов для поиска информации для целей поиска, которые они могут использовать для поиска и поиска информации в целях поиска информации в целях поиска информации в целях

• Помогать росту функции путем содействия повторяющимся процессам, шаблонам и разработке инструментов, повышающих качество и согласованность того, что мы должны доставить для Expel • Опыт работы по использованию SIEM в рамках Splunk, Microsoft Sentinel и/или CrowdStrike NG SIEM, включая архитектуру, процесс поглощения и разработку правил обнаружения • 3 года с использованием инструментов обнаружения и реагирования, в частности SIEM, SOAR и ER • 3 года с составлением, развертыванием и корректировкой данных об обследовании, полученных в ходе исследований или расследований, в том числе в рамках работы над общими наборами данных (Windows Sentinel и/или CrowStrike SIEM, включая ревизионную проверку, CloudTrail и т.д.) • опыт работы СИЕМ по переводу логики обнаружения между платформамисточниками перенаправления • рабочие знания о тактике и методах атак и правилах MITRED/CK • Тверточные элементы для поиска, поиска и поиска в IDRIDS, IDRADRD

• Профессиональная безопасность, например, в США, имеет весьма отдаленный характер, поскольку в Соединенных Штатах существует диапазон базовых окладов для этой роли, который составляет от 111 900 долл. США до 162 300 долл. США плюс бонус и справедливость. Хотя полная шкала окладов отражает нашу долгосрочную систему вознаграждения, мы в первую очередь адресируем кандидатов от 120 000 до 140 000 долл. США, исходя из опыта, навыков и рыночных данных. Мы верим в то, что они будут платить на транспарентной и справедливой основе. Ваша зарплата в конечном счете будет основываться на таких факторах, как ваш опыт, навыки, коллективный паритет и рыночные данные. Вы также будете иметь право на неограниченный ПТО (которые мы моделируем и поощряем), гибкость в месте работы до 24 недель отпуска по уходу за ребенком и действительно прекрасных медицинских пособий. Мы нанимаем только тех, кто имеет право работать в Соединенных Штатах. Мы не будем выступать в качестве заказчика по обеспечению равных возможностей. Вы будете иметь право на получение работы без учета расы, пола, цвета кожи, религии, сексуальной ориентации, национального происхождения, статуса ветерана или инвалидности.