Security Engineer – SIEM/SOAR

🕒 vor 3 Tagen

🇺🇸 Vereinigte Staaten – Remote

⏰ Vollzeit

🟡 Mittelstufe

🟠 Senior

👮‍♂️ IT-Sicherheitsingenieur

🦅 H1B-Visum-Sponsor

Dieses Unternehmen hat in der Vergangenheit H1B-Visa gesponsert.

👻 Geisterscore 10%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

GuidePoint Security

WebsiteLinkedInAlle Stellen

201 - 500 Mitarbeiter

💼 Beratung

🏥 Gesundheitswesen

📦 Logistik

Consulting • Healthcare • Logistics

GuidePoint Security ist ein Unternehmen für Cybersicherheit, das Beratungs-, Ingenieurs- und Managed Services anbietet, um Organisationen dabei zu helfen, ihre digitalen Vermögenswerte zu schützen. Das Unternehmen ist spezialisiert auf Anwendungssicherheit, Cloud-Sicherheit, Datenschutz, E-Mail-Sicherheit, Bedrohungsaufklärung sowie Identitäts- und Zugangsmanagement. Mit maßgeschneiderten Lösungen für verschiedene Plattformen einschließlich AWS, Microsoft, Google Cloud und OT-Umgebungen zielt GuidePoint Security darauf ab, die Cybersicherheitsresilienz sowohl für Unternehmens- als auch für Regierungskunden zu stärken. Der Fokus liegt auf der Integration fortschrittlicher Sicherheitstechnologien und der Bereitstellung von Expertise in Risikoanalyse, Compliance und Sicherheitsbewusstsein, um den Kunden bei der Bewältigung komplexer Cybersicherheitsherausforderungen zu unterstützen und ihre Sicherheitslage zu verbessern.

Beschreibung

• Architect, deploy, and maintain SIEM platforms including CrowdStrike, Microsoft Sentinel, Splunk, Elastic, and Google SecOps • Onboard and tune cloud, identity, endpoint, network, email security, SaaS, and line-of-business application log sources • Develop, test, and tune MITRE ATT&CK-mapped detection rules, correlation searches, and analytics • Build dashboards, reports, and metrics for SOC operations, leadership, and audit/compliance needs • Monitor SIEM health, data quality, ingestion costs, and performance and recommend optimizations • Design, build, and maintain SOAR playbooks for triage, enrichment, containment, and case management • Integrate security and IT tools via APIs, including EDR, identity, ticketing, threat intelligence, email gateways, and vulnerability scanners • Automate phishing response, account compromise, malware triage, and user-behavior alert workflows • Establish version control, testing, and change-management practices for detections and playbooks • Measure and report automation impact, including mean time to detect/respond and analyst hours saved • Partner with SOC analysts, incident responders, threat hunters, and threat intelligence teams • Work with IT, cloud, and application teams on logging and onboarding standards • Support client-facing security questionnaires, audits, and assessments with evidence and documentation • Maintain runbooks, data source inventories, detection catalogs, and architecture diagrams • Participate in on-call or after-hours support rotations for critical platform issues and major incidents as needed • Provide technical troubleshooting, analytical support, client communication, and client-focused service

🎯 Anforderungen

• 3-5 years of architecture, implementation, and troubleshooting experience with one or more SIEM/SOAR solutions • Proficiency developing log ingestion and aggregation strategies • Expertise developing security-focused content for one or more SIEM platforms, including complex threat detection logic and operational dashboards • Expertise with SOAR platforms such as Splunk SOAR, Palo Alto XSOAR, Tines, and Torq • Familiarity with key security events on common IT platforms • Deep proficiency in Windows, Mac, and Linux operating systems • General networking and security troubleshooting, including firewalls, routing, and NAT • Scripting and development skills in BASH, Perl, Python, or Java • Strong knowledge of regular expressions • Ability to autonomously prioritize and successfully deliver across a portfolio of projects • Willingness to embrace emerging technologies, including AI tools • Sedentary work capability • Substantial movement of wrists, hands, and/or fingers for a minimum of 8 hours a day • Close visual acuity for computer terminal viewing and/or extensive reading for a minimum of 8 hours a day • U.S.-based work authorization/location requirement

🏖️ Vorteile

• Remote workforce primarily (U.S. based only) • Group Medical Insurance options: Zero Deductible PPO Plan with GuidePoint paying 90% of the employee premium and 70% of family premiums, or High Deductible Health Plan with HSA with GuidePoint paying 100% of the employee premium and 75% of family premiums • HSA contributions of $850 annually per employee or $1,750 annually per family plan • Group Dental Insurance with GuidePoint paying 100% of the employee premium and 75% of family premiums • 12 corporate holidays • Flexible Time Off (FTO) program • Healthy mobile phone and home internet allowance • Eligibility for retirement plan after 2 months at open enrollment • Pet Benefit Option • Mentorship and guidance opportunities • Up to 10% travel may be required