Senior Security Engineer, Detection

🕒 vor 8 Tagen

🇺🇸 Vereinigte Staaten – Remote

⏰ Vollzeit

🟠 Senior

👮‍♂️ IT-Sicherheitsingenieur

🦅 H1B-Visum-Sponsor

Dieses Unternehmen hat in der Vergangenheit H1B-Visa gesponsert.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Solace

WebsiteLinkedInAlle Stellen

1 - 10 Mitarbeiter

🏥 Gesundheitswesen

💼 Beratung

🛡️ Versicherung

Healthcare • Consulting • Insurance

Solace ist ein Unternehmen im Bereich der Gesundheitsfürsprache, das Patienten und ihre Familien mit erfahrenen Vertretern wie Ärzten, Krankenschwestern und anderen Gesundheitsexperten verbindet. Ihre Mission ist es, Patienten zu stärken und die Gesundheitsversorgung zu verbessern, indem sie bei der Navigation durch das komplexe Gesundheitssystem unterstützen. Solace bietet Unterstützung in Bereichen wie Terminplanung, Kommunikation mit medizinischen Teams und Versicherungsangelegenheiten; die Vertreter sind durch Medicare und Medicare Advantage-Pläne abgedeckt. Die Plattform stellt sicher, dass Patienten durch Telefon- oder Videokonsultationen personalisierte Unterstützung erhalten, und hilft bei allem, von der Verwaltung chronischer Erkrankungen bis hin zur Gesundheitsdokumentation.

Beschreibung

• Own our Datadog Cloud SIEM: log pipelines, parsing, enrichment, retention, and cost management • Build, tune, and maintain detection rules across our environment — identity (Okta, Google Workspace), cloud (AWS, GCP), endpoint (Jamf), data platforms (Snowflake), and SaaS audit logs (GitHub, Slack, and more) • Systematically reduce alert noise and drive alert quality metrics (fidelity, time-to-triage, false-positive rates) • Map detection coverage against real-world threats (MITRE ATT&CK) and close the highest-risk gaps first • Treat detections as code: version-controlled, tested, documented, and peer-reviewed • Ensure logging and audit trails meet HIPAA requirements for ePHI systems • Serve as a primary responder for security alerts and incidents: triage, investigate, contain, and document • Improve and extend our incident response playbooks, and run post-incident reviews that produce real fixes • Build automation to speed up triage and response (enrichment, auto-containment, workflow automation) • Participate in and help mature our on-call rotation as the team grows • Contribute to cloud and infrastructure security hardening across AWS and GCP • Support identity and access management improvements (Okta policies, access reviews, least privilege) • Pitch in on vendor security reviews, security questionnaires, and audit evidence gathering (HIPAA, SOC 2) • Help build a security-first culture through documentation, tooling, and partnership with engineering teams

🎯 Anforderungen

• 3–6 years in security operations, detection engineering, incident response, or similar hands-on security roles • Real experience building and tuning detections in a SIEM — Datadog Cloud SIEM strongly preferred, but deep experience with Splunk, Elastic, Chronicle, Sentinel, or Panther translates well • Fluency reading and correlating logs from cloud providers (CloudTrail, GCP audit logs), identity providers, and SaaS platforms • Hands-on incident response experience: you've triaged real alerts, worked real incidents, and written the post-mortems • Scripting ability (Python or similar) for automation, log analysis, and detection tooling • Strong understanding of common attack patterns — phishing, credential compromise, SSO abuse, cloud misconfigurations, supply chain risks • Comfortable with ambiguity and building from scratch; startup or small-team experience is a strong signal • Experience in healthcare or other regulated environments (HIPAA, SOC 2, HITRUST) (Nice to Have) • Detection-as-code workflows (Terraform, CI/CD for detections) (Nice to Have) • SOAR or workflow automation experience (Tines, Windmill, custom tooling) (Nice to Have) • Familiarity with Okta, Jamf, Snowflake, GitHub, or Vanta from a security operations perspective (Nice to Have) • Threat hunting experience or contributions to open-source detection content (Nice to Have)

🏖️ Vorteile

• Applicants must be based in the United States.