EDR Engineer – Senior EDR Engineer

🕒 vor 13 Tagen

🍂 Massachusetts – Remote

🍂 Massachusetts – Remote

💵 $78.500 - $117.500 / Jahr

⏰ Vollzeit

🟠 Senior

🧑‍💻 Full-Stack-Entwickler

🦅 H1B-Visum-Sponsor

Dieses Unternehmen hat in der Vergangenheit H1B-Visa gesponsert.

👻 Geisterscore 0%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Recorded Future

WebsiteLinkedInAlle Stellen

501 - 1000 Mitarbeiter

Gegründet 2010

💼 Beratung

🎖️ Verteidigung

📦 Logistik

💰 €25.000.000 Series E im 2017-10

Consulting • Defense • Logistics

Recorded Future ist ein führender Anbieter von Threat-Intelligence-Lösungen und unterstützt Organisationen dabei, potenzielle Bedrohungen in Echtzeit zu erkennen und zu priorisieren, damit sie Angriffe verhindern können. Regierungen und Großunternehmen vertrauen auf Recorded Future: Das Unternehmen liefert umfassende, unabhängige Threat Intelligence, die weltweit zum Schutz kritischer Infrastrukturen eingesetzt wird. Mithilfe des Intelligence Graph und einer Cloud-Plattform werden durch die Analyse und Strukturierung von Bedrohungsdaten aus dem gesamten Internet zeitnahe, umsetzbare Erkenntnisse bereitgestellt. Die Leistungen sind entscheidend, um Risiken wie Ransomware-Angriffe, digitale Risiken und Schwachstellen in der Lieferkette zu reduzieren. Mit einer von Branchenanalysten anerkannten starken Reputation steht Recorded Future an der Spitze moderner Abwehrlösungen, indem KI in Security-Workflows integriert wird.

Beschreibung

• Oversee deployment, lifecycle management, and configuration of multiple enterprise EDR platforms, including CrowdStrike, SentinelOne, and Microsoft Defender for Endpoint • Monitor and maintain agent health across managed endpoints, troubleshooting failures and performance issues • Develop and refine detection policies and indicators to improve detection rates and minimize false positives • Translate threat intelligence into actionable endpoint rules for high-fidelity alerting • Manage security deployments across AWS, Azure, or GCP multi-cloud environments • Ensure consistent telemetry and protection for virtual machines and containerized workloads • Maintain integrations between EDR consoles and SIEM/SOAR platforms • Provide secondary technical support for Audit and DLP tools • Assist incident response analysts with endpoint containment, live response scripts, and remote data collection • Assist with system restoration and post-incident endpoint policy hardening • Follow formal change management processes for policy modifications • Maintain technical documentation, SOPs, and configuration baselines for internal stakeholders

🎯 Anforderungen

• Minimum of 3 years of professional experience managing EDR solutions in an enterprise environment • Proficiency in PowerShell, Python, or Bash for task automation and large-scale data querying • Comprehensive knowledge of Windows, macOS, and Linux internals, including system processes, registry/configuration files, and logging mechanisms • Understanding of TCP/IP, DNS, and proxy configurations as they relate to agent-to-console communication • Technical familiarity with AWS, Azure, or GCP security services • Experience with Splunk, Tines, Palo Alto XSOAR, or Zscaler • Familiarity with digital forensics and proactive threat hunting methodologies and tools • Relevant professional certifications such as GCFA, GCIA, or platform-specific administrator certifications • Ability to diagnose complex technical issues within the security stack and endpoint OS • Occasional after-hours availability for urgent incident containment and system restoration

🏖️ Vorteile

• Incentive compensation eligibility • Equity eligibility • Medical insurance • Dental insurance • Vision insurance • Life insurance • 401(k) • Diversity, inclusion, and affirmative action workplace commitment • Accommodation or special assistance during the application process