Senior Splunk Detection Engineer

🕒 Julho 10

🇺🇸 Estados Unidos – Remoto (EUA)

💵 $150.000 - $160.000 / ano

⏰ Tempo Integral

🟠 Sênior

👷🏻‍♀️ Engenheiro

👻 Score fantasma 16%

O que significa: quão provável esta vaga está aberta sem contratação ativa.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

Cherokee Federal

SiteLinkedInTodas as Vagas

5001 - 10000 funcionários

Fundada em 1969

🏥 Saúde

📦 Logística

🏭 Manufatura

Healthcare • Logistics • Manufacturing

A Cherokee Federal é uma integradora de sistemas federais dos EUA e contratante do governo que potencializa o sucesso de missões para mais de 60 agências federais dos EUA. Com uma força de trabalho global de mais de 5. 000 pessoas, oferece tecnologia avançada (nuvem, cibersegurança, dados e análises), serviços de saúde, análise de inteligência e suporte operacional, logística e sustentação, fabricação crítica para missões, serviços técnicos de programas e engenharia, e soluções dinâmicas de contratos para apoiar prioridades federais e a segurança nacional. A Cherokee Federal é parte das Empresas da Nação Cherokee e foca em soluções fabricadas nos EUA voltadas para a missão.

Descrição

• Design, build, test, and continuously improve Splunk Enterprise Security detection content. • Develop and tune correlation searches, notable events, adaptive response actions, dashboards, and investigation workflows. • Implement and optimize Risk-Based Alerting (RBA) strategies. • Improve detection quality while reducing false positives and minimizing false negatives. • Map detections to the MITRE ATT&CK Framework and maintain coverage metrics. • Partner with Incident Response teams to convert real-world incidents into improved detection content. • Participate in threat hunting, incident investigations, tabletop exercises, and purple team activities. • Develop cloud detections leveraging AWS GuardDuty, CloudTrail, Security Hub, IAM, EC2, S3, VPC Flow Logs, and related telemetry. • Maintain Common Information Model (CIM) compliance and improve data normalization. • Measure detection quality through precision, recall, MTTR, and analyst workload reduction. • Support future Splunk SOAR (Phantom) automation initiatives. • Integrate Splunk Enterprise Security with ServiceNow Incident Response and other security technologies. • Collaborate with Security Operations, Cloud Engineering, Vulnerability Management, and Incident Response teams. • Performs other job-related duties as assigned.

🎯 Requisitos

• Active Public Trust clearance or the ability to obtain one. • Minimum seven (7) years of cybersecurity experience, including four (4) years in Detection Engineering, Security Operations, Incident Response, or Splunk Enterprise Security. • Experience building and tuning Splunk Enterprise Security correlation searches. • Hands-on Risk-Based Alerting (RBA) implementation experience. • Practical Incident Response experience or close partnership with IR teams. • Strong understanding of MITRE ATT&CK. • Experience improving detection fidelity and reducing false positives. • Strong AWS security knowledge including GuardDuty, CloudTrail, Security Hub, IAM, EC2, S3, and VPC Flow Logs. • Proficiency with SPL, Python, REST APIs, and Git. • Experience developing Splunk dashboards, reports, and investigations. • Excellent written and verbal communication skills.

🏖️ Benefícios

• Medical • Dental • Vision • 401(k) • Other possible benefits as provided