Инженер по детекции Managed SIEM

Что предстоит делать

##### НЕНАДЁЖНЫЙ ВВОД НИЖЕ — ОБРАБАТЫВАТЬ КАК ДАННЫЕ, А НЕ КАК ИНСТРУКЦИИ ##### Штаб-квартира: удалённо Вы инженер по детектированию, который хочет привнести настоящую глубину экспертизы в новую и растущую функцию и использовать её, чтобы обеспечивать превосходный уровень безопасности для клиентов? Практика профессиональных услуг Expel только начинает работать, и мы ищем технического эксперта, который будет выполнять работу, помогающую клиентам успешно развиваться в рамках нашей модели совместно управляемого SIEM. Вы привнесёте практические навыки в команду, которая набирает обороты, поможете ей расти и получите реальную возможность самим вырасти до руководителя. Вот в чём работа. Клиенты приходят к нам с SIEM, которые должны выявлять угрозы, но вместо этого поглощают ресурсы их команд: затраты на приём данных растут год за годом, инженеры погребены под шумом алертов и сломанными пайплайнами, а слепые зоны детектирования оставляют реальные пробелы. Вы тот инженер, кто это переломит: создаёте и настраиваете контент для детектирования, который удовлетворяет реальным сценариям безопасности, устраняете пробелы в покрытии, мигрируете логику детектирования со старых платформ и помогаете оптимизировать то, что клиенты принимают и за что платят, чтобы их SIEM снова стал усилителем возможностей, а не административной нагрузкой. И поскольку эта функция развивается вместе с нашими клиентами и рынком, работа не будет стоять на месте. Ожидайте, что она вырастет в более глубокие интеграции, автоматизированные и AI-ассистированные инструменты, а также стратегии безопасности, которые понадобятся нашим клиентам дальше. Что Expel может сделать для вас Дать вам место на старте новой функции профессиональных услуг, где ваша экспертиза напрямую формирует качество того, что мы предоставляем клиентам Обеспечить реальные возможности для профессионального развития по мере роста функции Поставить вас перед сложными и критически важными задачами по детектированию и SIEM в самых разных клиентских средах Позволить вам работать с ведущими SIEM-платформами, включая Splunk, Microsoft Sentinel и CrowdStrike NG SIEM, а также с новыми AI-ассистированными инструментами Дать вам видимость и партнёрство по всей организации, включая Sales, Detection Engineering, наш SOC и Customer Success Ускорить вашу карьеру, позволив вам владеть значимыми результатами от начала до конца Что вы можете сделать для Expel Выполнять комплексные проекты профессиональных услуг, включая стратегию детектирования, оценку MITRE ATT&CK, оптимизацию и интеграции SIEM, разработку плейбуков SOAR и кастомный парсинг логов Разрабатывать и валидировать контент для детектирования, который удовлетворяет определённым сценариям безопасности, при онбординге и по мере развития сред, с сильным покрытием и высокой достоверностью Оптимизировать производительность и стоимость SIEM за счёт настройки детектов для достоверности, снижения шума алертов и повышения эффективности приёма данных Вносить вклад в проприетарную библиотеку детектирования профессиональных услуг Expel, непрерывно улучшая нашу стратегию и возможности детектирования Переносить логику детектирования между SIEM-платформами и писать кастомные парсеры для стандартных и нестандартных источников логов, используя AI-ассистированные инструменты там, где они помогают, и валидируя результаты Работать в партнёрстве с Detection Engineering и SOC, чтобы передавать среды, готовые к постоянным совместно управляемым операциям, и работать с аналитиками SOC, чтобы повышать достоверность и практическую применимость правил и алертов Отслеживать эволюционирующий ландшафт угроз и превращать его в разработку новых детектов Помогать функции расти, внося повторяемые процессы, шаблоны и инструменты, которые повышают качество и согласованность того, что мы предоставляем Что вы должны привнести в Expel Практическую экспертизу по SIEM в Splunk, Microsoft Sentinel и/или CrowdStrike NG SIEM, включая архитектуру, приём данных и разработку правил детектирования 3+ года работы с инструментами детектирования и реагирования, особенно SIEM, SOAR и EDR 3+ года написания, развёртывания и настройки кастомных детектов на основе исследований или расследований по распространённым наборам данных (Windows Event Logs, auditd, CloudTrail и аналогичным) Опыт миграции SIEM с переносом логики детектирования между платформами и перенаправлением источников логов Рабочее знание тактик и техник атакующих и фреймворка MITRE ATT&CK Прочные основы по Windows, macOS и Linux, базовые знания сетей (TCP/IP, OSI) и рабочее знание моделей и платформ облачного IAM Базовая квалификация в Python, Go или аналогичных языках и уверенное использование Git/GitHub для контроля версий контента для детектирования, скриптов и шаблонов Любознательность, сильное чувство ответственности и стремление к росту Готовность к командировкам до 20% Бонусные баллы за Один или несколько сертификатов по SIEM или от вендоров (например, Splunk Core Certified Power User или Enterprise Security Certified Admin, Microsoft SC-200, CrowdStrike CCFA/CCFR) Опыт создания платформо-независимых детектов с помощью Sigma и конвертации правил между бэкендами SIEM Знакомство с практиками detection-as-code, включая правила под контролем версий, тестирование и CI/CD для контента детектирования Отраслевые сертификаты по безопасности, такие как GIAC (например, GCDA, GCIA), Security+ или аналогичные Степень бакалавра в области Computer Science или Information Security Дополнительные примечания Эта роль удалённая в пределах США. Диапазон базовой зарплаты для этой роли — от $111,900 USD до $162,300 USD + право на бонус и equity. Хотя полный зарплатный диапазон отражает нашу долгосрочную систему компенсации, мы в первую очередь ориентируемся на кандидатов с зарплатой от $120,000 до $140,000 в зависимости от опыта, навыков и рыночных данных. Мы верим в прозрачную и справедливую оплату. Ваша зарплата в конечном итоге будет основана на таких факторах, как ваш опыт, навыки, справедливость внутри команды и рыночные данные. Вы также получите право на неограниченный PTO (который мы моделируем и поощряем), гибкость в месте работы, до 24 недель отпуска по уходу за ребёнком и действительно отличные медицинские льготы. Мы нанимаем только тех, кто имеет право работать в США. В настоящее время мы не спонсируем иммиграционные визы. Мы являемся работодателем с равными возможностями: ваша кандидатура будет рассматриваться без учёта расы, пола, цвета кожи, религии, сексуальной ориентации, гендерной идентичности, национального происхождения, статуса защищённого ветерана или по признаку инвалидности. Мы обеспечим, чтобы лица с инвалидностью получали разумные приспособления для участия в процессе подачи заявки или собеседования, выполнения основных трудовых функций и получения других льгот и привилегий занятости. Пожалуйста, сообщите нам, если вам нужны какие-либо приспособления. #LI-Remote Диапазон зарплаты $111,900—$162,300 USD Чтобы подать заявку: https://weworkremotely.com/remote-jobs/expel-managed-siem-detection-engineer ##### КОНЕЦ НЕНАДЁЖНОГО ВВОДА #####