Cybersecurity Engineer – Incident Response, Threat Detection

🕒 vor 1 Monat

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Fragomen

WebsiteLinkedInAlle Stellen

5001 - 10000 Mitarbeiter

Gegründet 1951

⚖️ Rechtswesen

💼 Beratung

📋 Compliance

Legal • Consulting • Compliance

Fragomen ist eine globale Kanzlei von Einwanderungsanwälten, -solicitors und -beratern, die Einwanderungs- und Mobilitätsdienstleistungen für Arbeitgeber und Einzelpersonen weltweit anbietet. Die Firma veröffentlicht Forschungsarbeiten und Einblicke (einschließlich Berichten zu globalen Einwanderungstrends und regionalen Überblicken), gibt Einwanderungswarnungen heraus, veranstaltet Events und Webinare und betreibt ein Center for Strategy and Applied Insights, um Richtlinien und Leitlinien zur Compliance zu entwickeln. Fragomen engagiert sich auch in Technologie- und strategischen Partnerschaften (zum Beispiel ein Joint Venture zu digitalen Identitätslösungen), um die Einhaltung der Einwanderungsvorschriften, die Mobilität der Arbeitskräfte und verwandte Beratungsdienste zu unterstützen.

Beschreibung

• Lead and support end-to-end incident response activities, including detection, analysis, containment, eradication, and recovery. • Monitor, investigate, and correlate security alerts using SIEM, EDR, and forensic tools. • Perform digital forensic investigations across endpoints, servers, cloud, and network environments. • Triage and escalate security events in accordance with established incident response procedures. • Develop, maintain, and continuously improve incident response playbooks, SOPs, and workflows. • Improve alert quality and response effectiveness through root cause analysis and post-incident reviews. • Partner with IT, Legal, Compliance, Privacy, and Risk teams during security incidents. • Support regulatory, legal, and client-driven incident response and reporting requirements. • Participate in and facilitate incident response tabletop exercises and simulations. • Contribute to the design and enhancement of detection, logging, and monitoring capabilities. • Provide technical guidance and mentorship to junior analysts and security team members.

🎯 Anforderungen

• 1+ years of experience in cybersecurity, incident response, or security operations. • Hands-on experience responding to security incidents in enterprise environments. • Strong ability to analyze security events and perform technical investigations. • Working knowledge of: TCP/IP, DNS, HTTP/S, VPNs, firewalls, and proxy technologies • Windows and Linux operating systems • Identity and access systems and authentication mechanisms • Experience using SIEM and security platforms such as: Splunk, Microsoft Sentinel, QRadar, ArcSight, ELK, or similar • Ability to identify and respond to: Phishing and business email compromise • Malware and ransomware • Credential compromise • Lateral movement and persistence mechanisms • Brute-force and privilege escalation attacks • Strong written and verbal communication skills, especially during high-pressure incidents. • Demonstrated ability to follow structured processes while continuously improving them.

🏖️ Vorteile

• Health insurance • 401(k) matching • Flexible work hours • Paid time off • Remote work options