Senior Detection Engineer

🕒 Outubro 15

🎸 Tennessee – Remoto

🎸 Tennessee – Remote

⏰ Tempo Integral

🟠 Sênior

👷🏻‍♀️ Engenheiro

👻 Score fantasma 10%

O que significa: a chance de ninguém estar realmente contratando para esta vaga.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

SAIC

SiteLinkedInTodas as Vagas

10.000+ funcionários

Fundada em 1969

☁️ SaaS

📣 Marketing

🏢 Corporativo

💰 $500.000.000 Post-IPO Debt - SAIC em 2025-09

SaaS • Marketing • Enterprise

A SAIC é representada no conteúdo fornecido por cópias de marketing e de produtos que coincidem com o Bitly — uma plataforma de gerenciamento de links e códigos QR baseada na nuvem. O material descreve uma oferta SaaS para encurtamento de URLs, códigos QR dinâmicos, análise de links, páginas de destino mobile-friendly, links personalizados, rastreamento de campanhas UTM, cartões de visita digitais, APIs para desenvolvedores e recursos aprimorados por inteligência artificial. O público-alvo são profissionais de marketing, desenvolvedores e empresas de variados setores (varejo, bens de consumo, hospitalidade, mídia, saúde, finanças, educação) e enfatiza integrações, análises e capacidades de nível empresarial. Nota: o texto fornecido parece ser o conteúdo do site da Bitly, em vez de informações sobre a SAIC; se você pretendia a empresa de defesa/tecnologia SAIC (Science Applications International Corporation), favor fornecer o conteúdo relevante.

Descrição

• Develop, deploy, and maintain high-fidelity detections across SIEM, EDR, and other security telemetry platforms • Validate alerts, refine workflows, and align detections with operational analyst needs • Provide detection-focused support during active incidents, including tuning recommendations, data enrichment, and technical guidance • Tune and optimize detections to improve fidelity, reduce false positives, strengthen efficiency, and close visibility gaps • Perform advanced threat and telemetry analysis to confirm detection performance and identify adversary behaviors • Translate cyber threat intelligence, TTPs, indicators, and behavioral patterns into actionable detections • Partner with CTI, Offensive Security Operations, and Purple-Team operators to validate detection logic through adversary emulation • Convert threat-hunting discoveries, vulnerability insights, and purple-team findings into improved detection logic and monitoring • Maintain documentation for detection logic, tuning actions, workflows, and operational standards • Mentor Detection Engineering analysts and support Detection & Response personnel development • Contribute to ESOC/DCO improvement initiatives, engineering sprints, automation, detection content onboarding, and process refinement • Lead post-incident detection reviews and improve detection coverage • Enhance ESOC dashboards, analytics, and tooling for monitoring, triage, and investigations • Support 24/7/365 operational coverage during high-priority events • Perform additional operational duties as assigned

🎯 Requisitos

• Bachelor’s degree and 5+ years related experience, or a Master’s degree and 3+ years of related experience • An additional 4+ years of experience may be considered in lieu of a degree • Minimum of 3 years of cybersecurity operations experience working with the enterprise SIEM Splunk • Must possess CySA+, SSCP, or equivalent certification • Must obtain Splunk Certified Cybersecurity Defense Engineer certification within six months of hire • Advanced proficiency in Splunk SPL and Python for security automation and workflow development • Strong leadership skills with ability to lead and motivate a team effectively • Excellent verbal and written communication skills • Ability to multitask and collaborate to solve complex technical problems • Must support 24/7/365 operations when required

🏖️ Benefícios

• Remote work option for qualified candidates • 4×10 schedule, Monday–Thursday, 07:00 a.m. EST–5:00 p.m. EST • Opportunity to mentor analysts and contribute to professional capability development

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo