Senior Detection Engineer, EDR – Defensive Agent

🕒 Setembro 19

🇺🇸 Estados Unidos – Remoto (EUA)

💵 $195.000 - $230.000 / ano

⏰ Tempo Integral

🟠 Sênior

👷🏻‍♀️ Engenheiro

👻 Score fantasma 21%

O que significa: a chance de ninguém estar realmente contratando para esta vaga.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Horizon3.ai

SiteLinkedInTodas as Vagas

51 - 200 funcionários

Fundada em 2019

🔒 Cibersegurança

🤖 Inteligência Artificial

☁️ SaaS

Cybersecurity • Artificial Intelligence • SaaS

A plataforma NodeZero™ capacita sua organização a continuamente encontrar, corrigir e verificar sua superfície de ataque explorável. Reduza seu risco de segurança ao encontrar autonomamente fraquezas em sua rede, sabendo como priorizá-las e corrigi-las, e verificando imediatamente se suas correções funcionam. O NodeZero oferece pentests autônomos seguros para produção e outras operações de avaliação chave que escalam através de seus maiores ambientes internos, externos, em nuvem e em nuvem híbrida. Sem necessidade de agentes, sem código para escrever e sem consultores para contratar. Somos uma fusão de ex-operadores cibernéticos das Operações Especiais dos EUA, engenheiros de startups e praticantes de cibersegurança anteriormente frustrados. Estamos comprometidos em ajudar a resolver nossos problemas comuns de segurança: ferramentas de segurança ineficazes, falsos positivos resultando em fadiga de alerta, pontos cegos, cultura de segurança "para cumprir tabela", escassez de habilidades em cibersegurança e o longo tempo e custo de contratar consultores externos.

Descrição

• Partner with Product to turn EDR effectiveness and tuning ambitions into concrete, buildable requirements • Translate blue team workflows and pain into prioritized product outcomes • Push back on features or agent behavior that would not hold up in a real SOC • Define acceptance criteria for detection, effectiveness, and tuning features • Validate releases against acceptance criteria before customers see them • Serve as the domain reference for Engineering and AI research • Provide design reviews, technique guidance, and vendor behavior guidance • Own current knowledge of major EDR and endpoint platforms at the console, policy, telemetry, and API levels • Maintain knowledge of detection logic, prevention policies, exclusions, and tuning across products • Define vendor-specific policy semantics across differently modeled platforms • Track platform changes, new detection capabilities, and vendor guidance • Keep the coverage model current as vendors ship changes • Define correct tuning recommendations and grade agent output against that standard • Partner with the Attack team to ground technique coverage and detection expectations in current adversary tradecraft

🎯 Requisitos

• 6+ years in detection engineering, security operations, incident response, or threat hunting • Meaningful practitioner experience rather than solely advisory experience • Hands-on production experience administering and tuning EDR platforms • Experience writing detections, managing policies and exclusions, and investigating real alerts • Deep understanding of SOC workflows involving EDR output • Understanding of false-positive and false-negative tradeoffs, alert fatigue, and detection coverage measurement • Strong working knowledge of MITRE ATT&CK and detection coverage frameworks • Understanding of post-compromise attacker behavior and endpoint and identity telemetry • Experience shaping a product or platform as a domain expert • Ability to influence without authority • Exceptional technical writing skills • Ability to translate between engineers, AI researchers, product managers, SOC analysts, and executives • Scripting ability, ideally Python, to query APIs, inspect telemetry, and prototype analyses • Comfort with SQL and large volumes of event and telemetry data

🏖️ Benefícios

• Equity package in the form of stock options for all full-time roles • Health, vision, and dental insurance for you and your family • Flexible vacation policy • Generous parental leave • Career development opportunities • Inclusive and collaborative culture • Remote and hybrid work models depending on role and location

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo