Principal Security Engineer – Orchestration and Automation

🕒 vor 1 Monat

🇺🇸 Vereinigte Staaten – Remote

💵 $117.200 - $157.500 / Jahr

⏰ Vollzeit

🔴 Experte

👮‍♂️ IT-Sicherheitsingenieur

👻 Geisterscore 4%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Blackbaud

WebsiteLinkedInAlle Stellen

1001 - 5000 Mitarbeiter

☁️ SaaS

🤝 Non-Profit

🤝 B2B

💰 €6.500.000 Series A im 2000-02

SaaS • Non-profit • B2B

Blackbaud ist ein Cloud-Softwareunternehmen, das intelligente Lösungen für sozialen Wandel entwickelt und sich auf gemeinnützige Organisationen konzentriert. Es bietet Produkte und Dienstleistungen für Fundraising, Spendenverwaltung, Engagement und sectorspezifische Cloud-Lösungen, um Wohltätigkeitsorganisationen, Bildungseinrichtungen und andere missionsorientierte Organisationen zu unterstützen, schneller zu agieren und intelligenter zu arbeiten. Blackbaud bietet auch Schulungen, Support, Entwicklerressourcen, einen Partnermarkt und Branchenforschung durch das Blackbaud Institute an. Das Unternehmen legt großen Wert auf Datenschutz, Sicherheit und soziale Verantwortung des Unternehmens.

Beschreibung

• Design, build, and maintain orchestration workflows and SOAR playbooks automating triage, enrichment, containment, and response across the security tool stack • Apply AI/ML and LLM-assisted techniques to automate alert summarization, investigation assistance, and anomaly scoring • Develop and maintain Python-based integrations and APIs connecting SIEM, SOAR, EDR, ticketing, threat intelligence, and cloud platforms • Design, build, and tune SIEM correlation rules, alerts, and MITRE ATT&CK-mapped detection use cases • Perform SIEM administration, including data source onboarding, index/data model health, log ingestion monitoring, and configuration management • Build and maintain custom field extractions, parsers, and content packs • Tune detections and automation logic to improve signal-to-noise ratio, reduce false positives, and reduce MTTR • Create dashboards and reporting measuring automation coverage, orchestration reliability, AI-assisted triage accuracy, and detection effectiveness • Apply CI/CD and infrastructure-as-code practices to manage detection content, playbooks, and integrations as versioned, testable code • Evaluate and pilot new automation, orchestration, and AI tooling • Partner closely with Security Operations and the Detection Engineering Lead

🎯 Anforderungen

• 5+ years building automation, orchestration, or SOAR playbooks in a cyber security or SOC environment • 3+ years of SIEM engineering or administration experience, including data onboarding, correlation rule development, and platform configuration • Strong Python or comparable scripting skills • Experience building APIs and integrations across security and IT tooling • Hands-on experience with AI/ML or LLM-based tooling applied to security use cases such as triage, summarization, enrichment, and/or anomaly detection • Working knowledge of MITRE ATT&CK and experience mapping detections/automation to adversary tactics and techniques • Experience with a SOAR or security orchestration platform • Cloud security experience with AWS, Azure, or GCP, including automation for ingesting and processing security data from cloud sources • Experience with CI/CD, infrastructure-as-code, and version-controlling detection/automation content • Familiarity with containerized and serverless environments and their automation/logging considerations • SIEM, SOAR, or security automation platform certification preferred • Regulatory compliance experience a plus

🏖️ Vorteile

• Medical, dental, and vision insurance • Remote-flexible workforce • Wellness Programs • 401(k) program with employer match • Flexible paid time off • Generous Parental Leave • Donations for Doers • Pet insurance, legal and identity protection • Tuition reimbursement program