Senior Endpoint Security Engineer – Carbon Black, Symantec

Stelle nicht auf LinkedIn

🕒 vor 3 Monaten

🏖️ New Jersey – Remote

🏖️ New Jersey – Remote

⏳ Vertrag

🟠 Senior

👮‍♂️ IT-Sicherheitsingenieur

👻 Geisterscore 21%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Plurilock

WebsiteLinkedInAlle Stellen

11 - 50 Mitarbeiter

🎖️ Verteidigung

🏥 Gesundheitswesen

💼 Beratung

Defense • Healthcare • Consulting

Plurilock ist ein führendes Cybersecurity-Unternehmen, das künstliche Intelligenz einsetzt, um fortschrittliche Lösungen für Identitäts- und Zugangsmanagement bereitzustellen. Sie sind auf kontinuierliche Authentifizierung, Cloud-Sicherheit und den Schutz vor Datenverlust spezialisiert und bedienen sowohl kommerzielle als auch staatliche Kunden weltweit, darunter das US-Verteidigungsministerium. Ihre innovative Technologie nutzt Verhaltensbiometrie, um die Sicherheit durch die Analyse des Nutzerverhaltens zu erhöhen. Plurilock bietet eine Reihe von Produkten an, die darauf abzielen, Cyberangriffe und Datenpannen zu verhindern und sicheren, passwortlosen Zugriff auf Cloud-Anwendungen zu gewährleisten.

Beschreibung

• Lead enterprise-wide deployment, configuration, and lifecycle operations for Carbon Black and Symantec endpoint platforms. • Architect scalable endpoint security solutions aligned to organizational standards and zero-trust principles. • Develop and refine advanced policies, application controls, EDR rules, tamper protection settings, and prevention controls. • Oversee tuning activities to balance protection, performance, and operational efficiency. • Serve as Tier 3 engineering escalation for endpoint security issues and agent health failures. • Lead deep-dive incident investigations using Carbon Black and Symantec telemetry, process analysis, and behavioral tracking. • Build integrations with SIEM, SOAR, vulnerability management, and IT ops tools. • Drive automation of endpoint management tasks through PowerShell, Python, or Bash. • Create enterprise standards, architecture documentation, runbooks, and engineering playbooks. • Mentor mid-level and junior engineers; contribute to team capability development. • Evaluate new capabilities, conduct PoCs, and recommend improvements to endpoint strategy. • Support compliance requirements including ISO 27001, NIST CSF, CIS Controls, and sector-specific mandates.

🎯 Anforderungen

• 6–10 years of experience in information security or endpoint engineering roles. • Expert-level experience with VMware Carbon Black (App Control, EDR, Cloud) including advanced policy design, incident response, and console administration. • Expert-level experience with Symantec endpoint security platforms (SEP, SES, Symantec EDR, content policy tuning). • Strong understanding of endpoint forensics, malware analysis fundamentals, and attacker tradecraft. • Proficiency with Windows, macOS, and/or Linux endpoint internals and event logging. • Demonstrated experience integrating endpoint data with SIEM/SOAR platforms. • Ability to lead complex troubleshooting involving OS, network, and security layers. • Strong documentation, communication, and technical leadership abilities. • Experience designing enterprise security architectures or zero-trust endpoint models. • Significant experience in environments with 5,000+ endpoints. • Development or automation experience with PowerShell, Python, Bash, or REST APIs. • Experience with threat modeling, purple teaming, or incident response leadership. • Certifications such as CBCA, CBCM, Symantec/Broadcom certifications, GSEC, GCED, GCIA, GCFA, or similar.

🏖️ Vorteile

• No Agencies Please