SIEM Engineer

🕒 vor 1 Monat

🌪️ Kansas, Missouri – Remote

🌪️ Kansas – Remote 🏰 Missouri – Remote

💵 $107.000 - $128.000 / Jahr

⏰ Vollzeit

🟡 Mittelstufe

🟠 Senior

👷🏻‍♀️ Ingenieur

👻 Geisterscore 6%

Was es bedeutet: die Wahrscheinlichkeit, dass für diese Stelle niemand wirklich einstellt.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Warum dieser Wert:

• Seit 32 Tagen offen.
• Stellen bei diesem Unternehmen werden meist in 21 Tagen besetzt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

National Association of Insurance Commissioners (NAIC)

WebsiteLinkedInAlle Stellen

501 - 1000 Mitarbeiter

Gegründet 1871

🛡️ Versicherung

🏛️ Regierung

🤝 Non-Profit

Insurance • Government • Non-profit

Die National Association of Insurance Commissioners (NAIC) ist eine in den USA ansässige Normsetzungs- und Unterstützungsorganisation für staatliche Versicherungsaufseher. Sie bietet Fachwissen, Daten, Mustergesetze, regulatorische Leitlinien, Technologieplattformen (z. B. myNAIC), Forschung und Bildung, um staatlichen Versicherungskommissaren zu helfen, Versicherer zu regulieren, Verbraucher zu schützen und eine einheitliche Verwaltung des Versicherungsrechts zu fördern. Die NAIC veröffentlicht Mustergesetze und Leitlinien, verwaltet Einreichungs- und Datensysteme, koordiniert die Arbeit von Ausschüssen zu Themen wie Finanzregulierung, Marktkonformität, Cybersicherheit und KI/ML und bietet Verbraucherressourcen und Beschwerdewerkzeuge an.

Beschreibung

• Define, implement, and maintain the organization’s security monitoring and detection capabilities within Google SecOps • Design, implement, and maintain the Google SecOps platform, including log ingestion, parsing, normalization, and enrichment across cloud, on-premises, SaaS, and security data sources • Onboard, validate, and monitor new log sources within Google SecOps • Ensure proper mapping to the Unified Data Model (UDM), telemetry coverage, parser performance, and platform health • Develop Google SecOps dashboards, operational metrics, and reporting for security monitoring, compliance, audit, and executive reporting • Develop and maintain automated investigation and response workflows using Google SecOps • Assist with developing, tuning, and maintaining YARA-L detection content aligned to MITRE ATT&CK techniques • Reduce false positives to improve detection fidelity • Partner with Incident Response and Security Architecture teams to support detection, investigation, and response to cybersecurity threats across the enterprise • Employees are responsible for personal transportation to and from the home and office, including required events, meetings, and training

🎯 Anforderungen

• Bachelor’s degree from four-year college or university in a computer related field and 5+ years of experience in information security, with significant focus on security operations, or equivalent combination of education and technical experience • Hands-on experience administering Google SecOps (Chronicle) or an equivalent enterprise SIEM platform • Hands-on experience with cloud security monitoring across AWS, Azure, or Google Cloud Platform • Familiarity with security operations, threat hunting, and detection engineering practices • Strong working knowledge of security telemetry collection, log parsing, and data normalization • Strong working knowledge of threat detection, alert triage, and incident response • Strong working knowledge of MITRE ATT&CK and modern adversary tactics, techniques, and procedures • Ability to communicate complex security concepts clearly to technical and non-technical audiences • Familiarity with developing detection content using YARA-L and Unified Data Model (UDM) and investigating security incidents • Hands-on experience with Endpoint Detection & Response (EDR/XDR) and Threat Intelligence Platforms • Residency within a 100-mile radius of the Kansas City, MO office is required • Applicants must be authorized to work for any employer in the U.S. • Relevant certifications such as CISSP, GCIH, GCIA, and Security+ are preferred • Experience with UDM and custom parser development is preferred • Familiarity with the NIST Cybersecurity Framework is preferred • Experience with Google SecOps SOAR and playbook development is preferred • Experience managing and implementing OpenTelemetry Collectors is preferred • Experience with Windows Event Logging and Sysmon is preferred • Systems and technology experience with Slack, Atlassian Jira, AWS, Microsoft Azure, Windows, Linux, MacOS endpoints, and Microsoft Suite

🏖️ Vorteile

• Full-time remote position • No overnight business travel required • Equal Opportunity Employer

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen