Senior Research Engineer, Threat Intelligence

🕒 vor 1 Monat

🍂 Massachusetts – Remote

🍂 Massachusetts – Remote

💵 $140.000 - $150.000 / Jahr

⏰ Vollzeit

🟠 Senior

📚 Forschungsingenieur

🦅 H1B-Visum-Sponsor

Dieses Unternehmen hat in der Vergangenheit H1B-Visa gesponsert.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

SecurityScorecard

WebsiteLinkedInAlle Stellen

501 - 1000 Mitarbeiter

Gegründet 2013

💼 Beratung

🏥 Gesundheitswesen

🛡️ Versicherung

💰 €180.000.000 Series E im 2021-03

Consulting • Healthcare • Insurance

SecurityScorecard ist ein Unternehmen mit Schwerpunkt auf Cybersecurity und Risikomanagement. Es bietet Lösungen für Supply-Chain Detection & Response, Third-Party Cyber Risk Management und External Attack Surface Management. Durch den Einsatz von KI und Security Ratings unterstützt SecurityScorecard Organisationen dabei, ihre Sicherheitslage zu verbessern und Risiken effektiv zu steuern. Die Plattform des Unternehmens ermöglicht die Überwachung und Behebung von Schwachstellen, die Zusammenarbeit mit Anbietern sowie die Einhaltung regulatorischer Vorgaben. SecurityScorecard bedient ein breites Spektrum an Branchen, darunter öffentlicher Sektor, Technologie, Gesundheitswesen, Finanzdienstleistungen und mehr. Die umfassende Suite aus Tools und Services, darunter Security Ratings und MAX, befähigt Organisationen, Cyberrisiken proaktiv zu managen und ihre gesamte Sicherheitsarchitektur zu stärken.

Beschreibung

• Own the path from research output to production-ready artifact: a detection rule, a distributed feed, a scoring input, or a customer alert. • Build and maintain STRIKE platform components across multiple services and runtimes, including distribution servers, sandbox orchestration, OSINT ingestion, federated sharing endpoints, agent runtimes, and rules engines that operate over standards-anchored predicates. • Turn research into shipped detection content: YARA, Sigma, STIX patterns, behavioral indicators, and the pipelines that distribute them. • Drive STIX 2.1 adoption as a unified output schema and TAXII 2.1 as a distribution standard. • Build the automation that removes commodity overhead from research work: indicator enrichment, report drafting, corpus correlation, feed normalization, and sandbox triage. • Coordinate with engineering, measurement, and platform product teams so research actually lands in product.

🎯 Anforderungen

• Bachelor's or Master's in Computer Science, Cybersecurity, or a related technical field • 5 to 8 years in a hands-on engineering role with meaningful exposure to threat intelligence, security research, or detection engineering • Prior experience building production systems that consume or emit threat intel data is required. • Python and TypeScript/Node at a production level • Relational and cache data stores, plus at least one streaming or batch data platform • Cloud infrastructure (AWS preferred), containers, and CI/CD pipelines • Working knowledge of STIX 2.1, TAXII 2.1, MISP, and MITRE ATT&CK, and how they work together in practice • Hands-on experience with YARA, Sigma, and STIX Patterning • Comfortable reading malware analysis output, parsing adversary infrastructure data, and writing detection logic that holds up under production load.

🏖️ Vorteile

• Specific to each country, we offer a competitive salary • stock options • Health benefits • unlimited PTO • parental leave • tuition reimbursements