Security Engineer

🕒 vor 27 Tagen

🇺🇸 Vereinigte Staaten – Remote

⏰ Vollzeit

🟡 Mittelstufe

🟠 Senior

👮‍♂️ IT-Sicherheitsingenieur

👻 Geisterscore 14%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

11:11 SYSTEMS

WebsiteLinkedInAlle Stellen

201 - 500 Mitarbeiter

Gegründet 2020

💼 Beratung

🏥 Gesundheitswesen

📦 Logistik

Consulting • Healthcare • Logistics

11:11 Systems ist ein führender Anbieter von Cloud-Lösungen, der Dienstleistungen wie Managed Public und Private Cloud, Datenschutz, Notfallwiederherstellung und Sicherheit anbietet. Das Unternehmen konzentriert sich darauf, IT-Infrastrukturen für Unternehmen zu modernisieren, die Widerstandsfähigkeit gegen Bedrohungen zu verbessern und das Management durch fortschrittliche Technologien zu vereinfachen. Mit über 40 Jahren Erfahrung nutzt 11:11 Systems seine tiefgreifende Expertise, um Lösungen für verschiedene Branchen wie Bildung, Regierung und Gesundheitswesen anzupassen und so hohe Sicherheits- und Konformitätsstandards für seine Kunden zu gewährleisten.

Beschreibung

• Support SOC Management in setting tactical and operational goals and developing policies and procedures for security event detection, assessment, reporting, and response • Develop and fine-tune detection rules, correlation logic, and automation workflows across SIEM and SOAR platforms • Serve as customer-facing escalation support for issues and security incidents escalated from Tier 1 and Tier 2 SOC Analysts • Provide first-responder incident response advisory support for clients within the scope of 11:11 Systems' software and systems • Own the timeliness and accuracy of critical incident identification, advisement, and reporting internally and to customers • Lead and support process improvement initiatives to advance operational objectives, drive efficiencies, and improve KPIs • Drive implementation and continuous improvement of technologies, capabilities, frameworks, and methodologies • Develop and maintain customer-facing security stacks including SIEM, EDR, SOAR, WAF, and vulnerability scanning, and architect technical improvements • Troubleshoot network connectivity and infrastructure issues affecting the Security Operations Team • Advise on and help build SOC analyst training programs and provide cross-functional training • Monitor emerging threats, risks, and exploits and translate knowledge into updated SIEM detection rulesets • Support service delivery with pre-production reviews for newly onboarded SIEM and EDR customers • Participate in an on-call rotation for after-hours support • Work in alignment with 11:11 Systems' Code of Business Ethics and Company Values, including responsible data handling and required compliance training

🎯 Anforderungen

• 5+ years in information security, including 3+ years in information technology • 3+ years' experience with SIEM, EDR, SOAR, and/or vulnerability scanning tools, with focus on Azure Sentinel, Cortex XDR, and Tenable • Analyst-level experience in the telecom and/or enterprise cybersecurity industry • 1+ years' experience with Python scripting or development • 1+ years' experience with Linux administration and troubleshooting • Strong understanding of TCP/UDP/IP networking, packet analysis, and networking protocols • Experience with enterprise security architecture, detection, and response • Mature understanding of industry-standard incident response practices and SOC operations • Experience building Azure Sentinel use cases, analytics rules, and workbooks, including KQL query development • Experience with Kubernetes • Experience with Palo Alto products, including Cortex XDR, Panorama, and next-generation firewalls • Experience with ThreatX or similar WAF platforms • Active certifications such as Security+, CySA+, CASP+, CISSP, and/or GCIH • Working knowledge of security frameworks such as ISO, NIST, and CIS • Familiarity with Intelligence Driven Defense, Cyber Kill Chain, and/or MITRE ATT&CK • Up-to-date knowledge of attacker tactics, techniques, and procedures • Excellent communication, problem-solving, and interpersonal skills for customer- and team-facing work • Must be a US Citizen and legally eligible to work in the US without visa sponsorship • Ability to perform each essential function satisfactorily; reasonable accommodation may be made for qualified individuals with disabilities