Högkvarter: Fjärrstyrning Är du en detektionstekniker som vill få in en ny och växande funktion i den nya och växande funktionen och använda den för att leverera säkerhetskompetens till kunderna? Expels professionella servicepraxis har just börjat, och vi letar efter den tekniska experten som kommer att leverera det arbete som gör kunderna redo att trivas under vår samhanterade SIEM-modell. Du kommer att ge praktisk skicklighet till ett team som hittar sitt steg, hjälpa det att växa, och har en verklig landningsbana för att växa till en leda själv. Här är arbetet. Kunder kommer till oss med SIEM som bör övervinna hot men istället konsumerar sina team: intagningskostnader klättrar över året, ingenjörer begravs i larm och trasiga rörledningar, och upptäcka blinda fläckar lämnar verkliga luckor. Du är ingenjören som vänder på det: att skapa och stämma detektion innehåll som uppfyller verkliga säkerhetsanvändning fall, stänga täckning luckor, migrera detektion logik från äldre plattformar, och hjälpa till att optimera vad kunder inta och betala för, så deras SIEM blir en kraft multiplikator igen, inte en hantering börda. Och eftersom denna funktion utvecklas precis tillsammans med våra kunder och marknaden, kommer arbetet inte att stå stilla. Förvänta dig att växa till djupare integrationer, automatiserad och AI-assisterade verktyg, och säkerhetsstrategier våra kunder behöver nästa. Vad Expel kan göra för dig • Ge dig en markplansstol i en ny professionell tjänstefunktion, där din expertis direkt formar kvaliteten på vad vi levererar till kunder • Ge verklig landningsbana för professionell utveckling när funktionen växer

• Sätt dig på komplexa, högstake-detektering och SIEM-problem i ett brett spektrum av kundmiljöer • Låt dig arbeta över ledande SIEM-plattformar, inklusive Splunk, Microsoft Sentinel och CrowdStrike NG SIEM, plus nya AI-stödda verktyg • Ge dig synlighet och partnerskap över hela organisationen, inklusive Försäljning, Detection Engineering, vår SOC och kundsframgång • Accelerera din karriär genom att låta dig äga meningsfulla resultat avsluta Vad du kan göra för Expel • Leverera end-to-end professionella tjänster engagemang, inklusive detektionsstrategi, MITRE ATT&CK bedömning, SIEM optimering och integrationer, SOAR playbook utveckling och anpassade loggtolkning • Utveckla och validera detektion innehåll som uppfyller definierade säkerhetsanvändningsfall, på ombord och i miljöer utvecklas, med stark täckning och ren fidelity

• Optimera SIEM-prestanda och -kostnad genom att justera detektioner för trohet, minska larmbuller och förbättra intagseffektiviteten • Bidra till Expels professionella sökbibliotek för egenutvecklade tjänster, kontinuerligt förbättra vår detekteringsstrategi och vår kapacitet • Översätt detektionslogik mellan SIEM-plattformar och skriv anpassade tolkar för standard- och icke-standardloggkällor, med hjälp av AI-stödda verktyg där de hjälper och validerar utdata • Partner med detektionsteknik och SOC för att lämna ut miljöer redo för pågående samhanterade operationer, och arbeta med SOC-analytiker för att skärpa det trofasta och handlingsbara i regler och varningar • Spåra det framväxande hotlandskapet och förvandla det till ny detekteringsutveckling

• Hjälpa funktionen att växa genom att bidra repeterbara processer, mallar och verktyg som höjer kvaliteten och konsekvensen i det vi levererar Vad du bör ge till Expel • Hands-on SIEM expertis över Splunk, Microsoft Sentinel, och / eller CrowdStrike NG SIEM, inklusive arkitektur, dataintag, och detektion regelutveckling • 3+ år med upptäckt och svar verktyg, särskilt SIEM, SOAR, och EDR • 3+ år skriva, distribuera, och inställning anpassade upptäckter från forskning eller utredningsarbete mot gemensamma datauppsättningar (Windows Event Logs, revision, CloudTrail, och liknande) • SIEM migration erfarenhet översätta detektion logik mellan plattformar och om-pekande loggkällor • Arbetskunskap om angripartaktik och tekniker och MITRE ATT & CK ramverket

• Solida grunder i Windows, macOS och Linux, nätverksgrundläggande (TCP/IP, OSI) och arbetskunskap i molnet IAM-modeller och plattformar • Grundläggande kunskaper med Python, Go eller liknande, och komfort med Git/GitHub för versionskontroll av detektion innehåll, skript och mallar • Nyfikenhet, starkt ägande och aptiten på tillväxt • En vilja att resa upp till 20% Bonuspoäng för • En eller flera SIEM eller leverantör certifieringar (t.ex. Splunk Core Certified Power User eller Enterprise Security Certified Admin, Microsoft SC-200, CrowdStrike CCFA/CCFR) • Uppleva författarplattformsagnostiska upptäckter med Sigma och konvertera regler över SIEM-backends • Kännedomlighet med detektion-som-kod praxis, inklusive versionskontrollerade regler, testning och CI/CD för detektion innehåll

• Branschsäkerhetscertifieringar som GIAC (t.ex. GCDA, GCIA), Security+ eller liknande • En kandidatexamen i datavetenskap eller informationssäkerhet Ytterligare anteckningar Denna roll är avlägsen inom USA. Baslönen intervallet för denna roll är mellan $111,900 USD och $162,300 USD + bonus behörighet och eget kapital. Medan det fullständiga lönebandet speglar vår långsiktiga kompensationsram, vi riktar främst kandidater mellan $ 120,000 och $ 140,000 baserat på erfarenhet, kompetens och marknadsdata. Vi tror på att betala transparent och rättvis. Din lön kommer i slutändan att baseras på faktorer som din erfarenhet, kompetens, team rättvisa, och marknadsdata. Du kommer också att vara berättigad till obegränsad PTO (som vi modellerar och uppmuntrar), arbetslokalisering flexibilitet, upp till 24 veckor av föräldraledighet, och riktigt utmärkta hälsofördelar. Vi anställer bara de auktoriserade att arbeta i USA. Vi sponsrar inte invandringsvisum för närvarande. Vi är en lika stor möjlighet Arbetsgivare: Du får ersättning för anställning utan hänsyn till ras, kön, hudfärg, religion, sexuell läggning, könsidentitet, nationellt ursprung, skyddad veteranstatus, eller på grund av funktionshinder. Vi ska se till att