Detection Engineer

🕒 vor 6 Tagen

🤠 Texas – Remote

🤠 Texas – Remote

⏰ Vollzeit

🟢 Junior

🟡 Mittelstufe

👷🏻‍♀️ Ingenieur

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Binary Defense

WebsiteLinkedInAlle Stellen

51 - 200 Mitarbeiter

Gegründet 2014

💼 Beratung

🎖️ Verteidigung

🏥 Gesundheitswesen

💰 Private Equity Round im 2022-11

Consulting • Defense • Healthcare

Binary Defense ist ein Cybersicherheitsunternehmen, das eine Reihe von Sicherheitsdiensten anbietet, die darauf ausgelegt sind, Unternehmen vor digitalen Bedrohungen zu schützen. Das Unternehmen fungiert als Erweiterung der Kundenteams und bietet rund um die Uhr verwaltete Erkennungs- und Reaktionsdienste, kooperativ verwaltetes SIEM, Bedrohungsjagd und digitalen Risikoschutz. Mit dem Schwerpunkt auf der Erhöhung der Sicherheitsvisibilität und der Reduzierung von Komplexität kombiniert Binary Defense menschliche Expertise und Technologie, um umfassende Bedrohungserkennungs- und Reaktionsleistungen zu bieten. Zu ihren Dienstleistungen gehören auch Phishing- und Vorfallsreaktionen, die alle über ein 24/7-Sicherheitsoperationszentrum bereitgestellt werden. Durch die Integration fortschrittlicher Bedrohungsinformationen und taktischer Behebungsstrategien strebt Binary Defense danach, den aufkommenden Cyberbedrohungen einen Schritt voraus zu sein und die Sicherheit der digitalen Assets der Kunden zu gewährleisten.

Beschreibung

• Design and implement detections using a detection-as-code approach across SIEM (e.g., Splunk, Sentinel, Chronicle) and EDR platforms (e.g., CrowdStrike, Cortex XDR, SentinelOne). • Develop and operationalize detection logic in YAML/Sigma/YARA-L, including documentation, tuning, testing, and version control. • Leverage APIs to automate rule deployment, validation, and telemetry inspection—reducing reliance on GUIs. • Collaborate with Threat Intel, Incident Response, and Cloud Security teams to create threat-informed detections based on real-world attack behaviors. • Contribute to threat modeling efforts to identify high-value detection opportunities and coverage gaps. • Analyze telemetry sources (e.g., Windows Event Logs, Sysmon, cloud logs, network traffic) to identify detection use cases and ensure telemetry readiness. • Participate in adversary simulation and detection validation efforts using tools such as Atomic Red Team, Caldera, or custom scripting. • Support documentation of detection logic, coverage rationale, and response guidance. • Actively contribute to continuous improvement of detection engineering workflows, tooling, and standards.

🎯 Anforderungen

• 2–5+ years of hands-on experience in detection engineering, threat hunting, or incident response. • Strong proficiency with Python and REST APIs for interacting with EDR/SIEM platforms and automating detection workflows. • Demonstrated experience writing, tuning, and validating detection logic in at least one of: Sigma, YARA-L, Splunk SPL, KQL, XQL. • Experience with telemetry sources including Windows security logs, Sysmon, firewall/proxy logs, and cloud platform audit logs. • Familiarity with MITRE ATT&CK and how to map detections to adversary techniques and detection choke points. • Ability to quickly learn new security technologies and adapt detection strategies accordingly. • Comfortable working in a fast-paced environment where threat-driven detection and rapid iteration are the norm.

🏖️ Vorteile

• Competitive medical, dental and vision coverage for employees and dependents • 401k match which vests every payroll • Flexible and remote friendly work environment • Training opportunities to expand your skill set