EDR Engineer – Senior EDR Engineer

🕒 Setembro 17

🍂 Massachusetts – Remoto

🍂 Massachusetts – Remote

💵 $78.500 - $117.500 / ano

⏰ Tempo Integral

🟠 Sênior

🧑‍💻 Engenheiro Full-stack

🦅 Patrocina Visto H1B

Esta empresa já patrocinou vistos H1B no passado.

👻 Score fantasma 0%

O que significa: quão provável esta vaga está aberta sem contratação ativa.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

Recorded Future

SiteLinkedInTodas as Vagas

501 - 1000 funcionários

Fundada em 2010

💼 Consultoria

🎖️ Defesa

📦 Logística

💰 $25.000.000 Series E em 2017-10

Consulting • Defense • Logistics

A Recorded Future é uma fornecedora líder de soluções de inteligência de ameaças, ajudando organizações a visualizar e priorizar ameaças potenciais em tempo real para que possam agir e prevenir ataques. Confiada por governos e grandes empresas, a Recorded Future oferece inteligência de ameaças abrangente e isenta, utilizada para proteger infraestruturas críticas em todo o mundo. Com seu Intelligence Graph e plataforma em nuvem, a empresa entrega insights oportunos e acionáveis ao analisar e estruturar dados de ameaças provenientes de toda a internet. Seus serviços são essenciais para mitigar riscos como ataques de ransomware, riscos digitais e vulnerabilidades na cadeia de suprimentos. Com uma forte reputação reconhecida por analistas do setor, a empresa está na vanguarda das soluções de defesa modernas ao integrar IA aos fluxos de trabalho de segurança.

Descrição

• Oversee deployment, lifecycle management, and configuration of multiple enterprise EDR platforms, including CrowdStrike, SentinelOne, and Microsoft Defender for Endpoint • Monitor and maintain agent health across managed endpoints, troubleshooting failures and performance issues • Develop and refine detection policies and indicators to improve detection rates and minimize false positives • Translate threat intelligence into actionable endpoint rules for high-fidelity alerting • Manage security deployments across AWS, Azure, or GCP multi-cloud environments • Ensure consistent telemetry and protection for virtual machines and containerized workloads • Maintain integrations between EDR consoles and SIEM/SOAR platforms • Provide secondary technical support for Audit and DLP tools • Assist incident response analysts with endpoint containment, live response scripts, and remote data collection • Assist with system restoration and post-incident endpoint policy hardening • Follow formal change management processes for policy modifications • Maintain technical documentation, SOPs, and configuration baselines for internal stakeholders

🎯 Requisitos

• Minimum of 3 years of professional experience managing EDR solutions in an enterprise environment • Proficiency in PowerShell, Python, or Bash for task automation and large-scale data querying • Comprehensive knowledge of Windows, macOS, and Linux internals, including system processes, registry/configuration files, and logging mechanisms • Understanding of TCP/IP, DNS, and proxy configurations as they relate to agent-to-console communication • Technical familiarity with AWS, Azure, or GCP security services • Experience with Splunk, Tines, Palo Alto XSOAR, or Zscaler • Familiarity with digital forensics and proactive threat hunting methodologies and tools • Relevant professional certifications such as GCFA, GCIA, or platform-specific administrator certifications • Ability to diagnose complex technical issues within the security stack and endpoint OS • Occasional after-hours availability for urgent incident containment and system restoration

🏖️ Benefícios

• Incentive compensation eligibility • Equity eligibility • Medical insurance • Dental insurance • Vision insurance • Life insurance • 401(k) • Diversity, inclusion, and affirmative action workplace commitment • Accommodation or special assistance during the application process