Detection Engineer

🕒 Julho 31

🤠 Texas – Remoto

🤠 Texas – Remote

⏰ Tempo Integral

🟢 Júnior

🟡 Pleno

👷🏻‍♀️ Engenheiro

👻 Score fantasma 10%

O que significa: quão provável esta vaga está aberta sem contratação ativa.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

Binary Defense

SiteLinkedInTodas as Vagas

51 - 200 funcionários

Fundada em 2014

💼 Consultoria

🎖️ Defesa

🏥 Saúde

💰 Private Equity Round em 2022-11

Consulting • Defense • Healthcare

A Binary Defense é uma empresa de cibersegurança que oferece uma variedade de serviços de segurança projetados para proteger as empresas de ameaças digitais. A companhia opera como uma extensão das equipes de clientes, oferecendo serviços de detecção e resposta gerenciada, SIEM co-gerenciado, caça a ameaças e proteção contra riscos digitais 24 horas por dia. Com foco em aumentar a visibilidade de segurança e reduzir a complexidade, a Binary Defense utiliza uma combinação de expertise humana e tecnologia para oferecer detecção e resposta a ameaças de forma abrangente. Seus serviços também incluem resposta a phishing e resposta a incidentes, todos entregues por meio de um centro de operações de segurança 24/7. Ao integrar inteligência avançada contra ameaças e estratégias de remediação tática, a Binary Defense visa estar à frente das ameaças cibernéticas emergentes, garantindo a segurança dos ativos digitais dos clientes.

Descrição

• Design and implement detections using a detection-as-code approach across SIEM (e.g., Splunk, Sentinel, Chronicle) and EDR platforms (e.g., CrowdStrike, Cortex XDR, SentinelOne). • Develop and operationalize detection logic in YAML/Sigma/YARA-L, including documentation, tuning, testing, and version control. • Leverage APIs to automate rule deployment, validation, and telemetry inspection—reducing reliance on GUIs. • Collaborate with Threat Intel, Incident Response, and Cloud Security teams to create threat-informed detections based on real-world attack behaviors. • Contribute to threat modeling efforts to identify high-value detection opportunities and coverage gaps. • Analyze telemetry sources (e.g., Windows Event Logs, Sysmon, cloud logs, network traffic) to identify detection use cases and ensure telemetry readiness. • Participate in adversary simulation and detection validation efforts using tools such as Atomic Red Team, Caldera, or custom scripting. • Support documentation of detection logic, coverage rationale, and response guidance. • Actively contribute to continuous improvement of detection engineering workflows, tooling, and standards.

🎯 Requisitos

• 2–5+ years of hands-on experience in detection engineering, threat hunting, or incident response. • Strong proficiency with Python and REST APIs for interacting with EDR/SIEM platforms and automating detection workflows. • Demonstrated experience writing, tuning, and validating detection logic in at least one of: Sigma, YARA-L, Splunk SPL, KQL, XQL. • Experience with telemetry sources including Windows security logs, Sysmon, firewall/proxy logs, and cloud platform audit logs. • Familiarity with MITRE ATT&CK and how to map detections to adversary techniques and detection choke points. • Ability to quickly learn new security technologies and adapt detection strategies accordingly. • Comfortable working in a fast-paced environment where threat-driven detection and rapid iteration are the norm.

🏖️ Benefícios

• Competitive medical, dental and vision coverage for employees and dependents • 401k match which vests every payroll • Flexible and remote friendly work environment • Training opportunities to expand your skill set