Senior Security Engineer – Detection

🕒 vor 2 Monaten

🇺🇸 Vereinigte Staaten – Remote

⏰ Vollzeit

🟠 Senior

👮‍♂️ IT-Sicherheitsingenieur

🦅 H1B-Visum-Sponsor

Dieses Unternehmen hat in der Vergangenheit H1B-Visa gesponsert.

👻 Geisterscore 53%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Solace

WebsiteLinkedInAlle Stellen

1 - 10 Mitarbeiter

🏥 Gesundheitswesen

💼 Beratung

🛡️ Versicherung

Healthcare • Consulting • Insurance

Solace ist ein Unternehmen im Bereich der Gesundheitsfürsprache, das Patienten und ihre Familien mit erfahrenen Vertretern wie Ärzten, Krankenschwestern und anderen Gesundheitsexperten verbindet. Ihre Mission ist es, Patienten zu stärken und die Gesundheitsversorgung zu verbessern, indem sie bei der Navigation durch das komplexe Gesundheitssystem unterstützen. Solace bietet Unterstützung in Bereichen wie Terminplanung, Kommunikation mit medizinischen Teams und Versicherungsangelegenheiten; die Vertreter sind durch Medicare und Medicare Advantage-Pläne abgedeckt. Die Plattform stellt sicher, dass Patienten durch Telefon- oder Videokonsultationen personalisierte Unterstützung erhalten, und hilft bei allem, von der Verwaltung chronischer Erkrankungen bis hin zur Gesundheitsdokumentation.

Beschreibung

• Own the Datadog Cloud SIEM, including log pipelines, parsing, enrichment, retention, and cost management • Build, tune, and maintain detection rules across identity, cloud, endpoint, data platform, and SaaS audit logs • Reduce alert noise and drive alert quality metrics such as fidelity, time-to-triage, and false-positive rates • Map detection coverage to MITRE ATT&CK and close high-risk gaps • Maintain detections as version-controlled, tested, documented, and peer-reviewed code • Ensure logging and audit trails meet HIPAA requirements for ePHI systems • Triage, investigate, contain, and document security alerts and incidents • Improve incident response playbooks and conduct post-incident reviews • Build automation for enrichment, auto-containment, and workflow automation • Participate in and help mature the on-call rotation • Contribute to AWS and GCP cloud and infrastructure security hardening • Support Okta policies, access reviews, and least-privilege improvements • Assist with vendor security reviews, security questionnaires, and HIPAA/SOC 2 audit evidence • Build security culture through documentation, tooling, and partnership with engineering teams • Report to the Staff Security Engineer and work alongside application and infrastructure security engineers

🎯 Anforderungen

• 3–6 years in security operations, detection engineering, incident response, or similar hands-on security roles • Real experience building and tuning detections in a SIEM; Datadog Cloud SIEM strongly preferred, with Splunk, Elastic, Chronicle, Sentinel, or Panther experience translating well • Fluency reading and correlating logs from cloud providers, identity providers, and SaaS platforms • Hands-on incident response experience, including triaging real alerts, working incidents, and writing post-mortems • Scripting ability in Python or similar for automation, log analysis, and detection tooling • Strong understanding of phishing, credential compromise, SSO abuse, cloud misconfigurations, and supply chain risks • Comfortable with ambiguity and building from scratch; startup or small-team experience is a strong signal • Experience in healthcare or other regulated environments is nice to have • Detection-as-code workflows, SOAR or workflow automation experience, familiarity with Okta, Jamf, Snowflake, GitHub, or Vanta, and threat hunting/open-source detection contributions are nice to have • Applicants must be based in the United States • Must be authorized to work in the United States; application asks whether sponsorship is required