Senior Detection and Response Engineer

🕒 vor 11 Tagen

🇬🇧 Vereinigtes Königreich – Remote

⏰ Vollzeit

🟠 Senior

👷🏻‍♀️ Ingenieur

👻 Geisterscore 16%

Was es bedeutet: die Wahrscheinlichkeit, dass für diese Stelle niemand wirklich einstellt.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Warum dieser Wert:

• Seit 12 Tagen offen.
• Stellen bei diesem Unternehmen werden meist in 39 Tagen besetzt.
• Kein Gehalt angegeben.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

VulnCheck

WebsiteLinkedInAlle Stellen

11 - 50 Mitarbeiter

Gegründet 2021

🔒 Cybersecurity

🤖 Künstliche Intelligenz

🏢 Unternehmen

Cybersecurity • Artificial Intelligence • Enterprise

VulnCheck ist eine hochmoderne Cyber-Threat-Intelligence-Plattform, die Unternehmen beispiellose Einblicke in das Schwachstellen-Ökosystem bietet. Sie priorisiert und überwacht Schwachstellen, Exploit-Proofs-of-Concept und Aktivitäten von Bedrohungsakteuren und hilft Organisationen, sich besser gegen Cyber-Bedrohungen zu verteidigen. Durch einzigartigen Frühzugang zu Schwachstelleninformationen und Echtzeit-Benachrichtigungen ermöglicht VulnCheck proaktive Maßnahmen gegen sich entwickelnde Cyber-Bedrohungen und stärkt somit die allgemeine Sicherheitslage seiner Kunden.

Beschreibung

• Design and direct AI-assisted, agentic detection workflows that scale coverage to an accelerating volume of vulnerabilities, with human oversight for quality • Author and ship network signatures and detections against internet-scale scan and probe data to identify services, versions, and vulnerable hosts • Build detections against Canary telemetry to separate real exploitation signals from internet noise and synthesize actionable threat intelligence • Drive feedback loops into probing and collection capabilities by identifying needed data, unnecessary data, and coverage gaps • Continuously evaluate detection quality and tune false-positive and false-negative rates • Respond rapidly to high-impact vulnerabilities by analyzing them, building coverage, and shipping detections • Work alongside vulnerability researchers and threat hunters to connect detection engineering with exploit intelligence

🎯 Anforderungen

• 5+ years of experience building and shipping durable detections over network and host data • Experience scaling detection development and continuous evaluation processes using AI and agentic workflows with humans on the loop • A track record of researching, engineering, and validating durable detections across network and host telemetry, with a disciplined approach to false positives and false negatives • Expertise in device fingerprinting and protocol analysis • Knowledge of attacker command-and-control techniques, covert channels, and exploitation artifacts, and how to identify them through network traffic analysis • A background in host-based analysis and DFIR • Strong programming or scripting ability • Familiarity with CVE, NVD, KEV, or exploit intelligence datasets • A response mindset for analyzing vulnerabilities and shipping detection coverage • Preferred: Experience developing and tuning detections in Suricata, Snort, Zeek, or similar, and writing Nuclei templates or other scanner signatures • Preferred: Published detection research, signatures, or open-source detection content • Preferred: Experience with streaming systems or real-time data processing • Preferred: Background in high-growth or startup environments

🏖️ Vorteile

• Generous, flexible time off • Retirement/pension plan contributions (e.g., 401k with match in the US; local pension schemes elsewhere) • Comprehensive healthcare coverage • Generous paid parental leave • Remote-friendly environment with flexibility • Support for home office costs (phone & internet)

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen