Detection Engineer

🕒 il y a 3 mois

⚔️ Virginia – Distant

⚔️ Virginia – Remote

💵 $91 300 - $221 100 / an

⏰ Temps Plein

🟡 Intermédiaire

🟠 Senior

👷🏻‍♀️ Ingénieur

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Recevoir des emails pour des emplois à distance

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

Accenture Federal Services

Site WebLinkedInTous les Emplois

10 000+ employés

Fondée en 2017

🤖 Intelligence artificielle

🔒 Cybersecurity

🏛️ Gouvernement

Artificial Intelligence • Cybersecurity • Government

Accenture Federal Services est une division d'Accenture qui se concentre sur la prestation de services technologiques et de conseil au gouvernement fédéral des États-Unis. Avec des compétences dans le cloud, la cybersécurité, les données et l'intelligence artificielle, l'ingénierie numérique, et les technologies émergentes, Accenture Federal Services soutient les agences fédérales dans la réalisation d'objectifs critiques pour leur mission grâce à l'innovation et aux avancées technologiques. L'entreprise met l'accent sur la création de solutions sécurisées et évolutives, l'amélioration de la prise de décision grâce à des insights basés sur les données, et la transformation des infrastructures numériques pour répondre aux besoins complexes du gouvernement. En tirant parti de la R&D avancée et du design centré sur l'humain, elle vise à améliorer la performance et la résilience des opérations gouvernementales.

Description

• Design, engineer, and implement security detection initiatives under the cybersecurity team lead. • Develop new detection logic for SIEM (Microsoft Sentinel) and network security platforms (Cisco FirePower, IDS/IPS), incorporating AI-driven tooling where applicable. • Write and optimize KQL queries for Sentinel to improve detection fidelity and reduce false positives. • Tune detection sets to raise security-relevant events for triage and response teams. • Maintain version control of detection logic using Git and GitHub workflows for collaborative development and auditability. • Bridge the gap between network engineering and cybersecurity teams to advocate for secure network designs and maximize security device capabilities. • Conduct technical briefings to enhance team awareness of network architecture and detection strategies. • Collaborate with operations and management to recommend improvements to security posture and ensure compliance with industry and federal standards (e.g., NIST, CISA).

🎯 Exigences

• U.S. Citizenship required • Bachelor’s degree in Cybersecurity, Computer Science, or related field (or equivalent experience) • 6 + years experience in information security or equivalent combination of education and work experience • 2+ years experience performing event and log analysis across enterprise security tools (AV, IDS/IPS, Firewalls, Active Directory, Web Proxies, DLP, SIEM) • Hands-on experience with: • Microsoft Sentinel & KQL (minimum 1 year) • Cisco FirePower and IDS/IPS configuration (minimum 1 year) • SIEM platforms (Sentinel preferred) • Detection engineering: designing and tuning signatures for IoCs and IoAs • Packet and malware analysis using tools like Wireshark • Git and GitHub for detection code version control and collaborative workflows • Scripting and parsing (regex, PowerShell, Python, grep, sed, awk) • TCP/IP, application layer protocols, and Windows/Linux internals • MITRE ATT&CK framework for detection mapping

🏖️ Avantages

• Reasonable ranges of compensation for hired roles based on labor costs • Wide variety of benefits