Cybersecurity Engineer – Level 2

Stelle nicht auf LinkedIn

🕒 vor 3 Monaten

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mails für Remote-Jobs erhalten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Rhodian Group

WebsiteLinkedInAlle Stellen

11 - 50 Mitarbeiter

Gegründet 2005

🔒 Cybersecurity

📋 Compliance

🤝 B2B

Cybersecurity • Compliance • B2B

Die Rhodian Group ist ein Anbieter von verwalteten IT- und Cybersicherheitsdiensten, die ausgelagerte IT-, Cloud- und Azure-Verwaltung, 24/7 US-basierte Unterstützung und Sicherheitsdienste für Unternehmen bereitstellt. Das Unternehmen kombiniert verwaltete IT-Dienste (Endgerät, Netzwerk, Server, virtueller Desktop) mit Cybersicherheitsangeboten – einschließlich Vorfallsreaktion, verwaltetem EDR und SOC, Penetrationstests, Schwachstellenscans und Schulungen zur Sicherheitsbewusstsein – und Compliance-Dienste wie HIPAA-Compliance, Risikoanalysen und Richtlinienentwicklung. Rhodian konzentriert sich darauf, Organisationen zu helfen, IT-Kosten zu senken, den Betrieb zu verbessern und regulatorische Anforderungen zu erfüllen, indem es festpreisorientierte und voll verwaltete Lösungen für andere Unternehmen anbietet.

Beschreibung

• Monitor and triage security alerts generated by SIEM, EDR, and security monitoring tools • Investigate security incidents including phishing, malware, endpoint compromise, and unauthorized access • Perform root-cause analysis and document incident findings and remediation actions • Tune SIEM detection rules, alerts, and dashboards to reduce false positives and improve fidelity • Conduct threat hunting activities using logs from endpoints, networks, cloud platforms, and identity providers • Respond to security incidents in accordance with established incident response playbooks and SLAs • Escalate complex or high-risk incidents to Level 3 or Incident Response teams with detailed context and evidence • Assist with vulnerability management findings and validation of remediation • Support log ingestion, parsing, normalization, and retention requirements for SIEM platforms • Maintain accurate case notes, incident reports, and security documentation • Collaborate with IT, engineering, and security teams to improve overall security posture

🎯 Anforderungen

• 2+ years of hands-on experience in a SOC, cybersecurity, or security operations role • Practical experience working with SIEM platforms (Splunk, Microsoft Sentinel, LogRhythm, QRadar, Elastic) • Experience analyzing logs from endpoints, firewalls, IDS/IPS, cloud, and identity systems • Familiarity with EDR tools (CrowdStrike, SentinelOne, Microsoft Defender, Datto EDR) • Understanding of the incident response lifecycle and security alert triage • Working knowledge of common attack techniques and indicators of compromise (IOCs) • Experience with the MITRE ATT&CK framework • Strong documentation and communication skills • Relevant certifications: Security+, CySA+, SC-200, Splunk Core Certified User