Detection Engineer

🕒 il y a 6 jours

🤠 Texas – Distant

🤠 Texas – Remote

⏰ Temps Plein

🟢 Junior

🟡 Intermédiaire

👷🏻‍♀️ Ingénieur

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Configurer une alerte email pour les nouveaux emplois

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

Binary Defense

Site WebLinkedInTous les Emplois

51 - 200 employés

Fondée en 2014

💼 Conseil

🎖️ Défense

🏥 Santé

💰 Private Equity Round en 2022-11

Consulting • Defense • Healthcare

Binary Defense est une entreprise de cybersécurité qui propose une gamme de services de sécurité conçus pour protéger les entreprises contre les menaces numériques. La société opère comme une extension des équipes clients, offrant des services de détection et de réponse gérés, de gestion conjointe SIM, de chasse aux menaces, et de protection contre les risques numériques 24h/24 et 7j/7. En mettant l'accent sur l'accroissement de la visibilité en matière de sécurité et la réduction de la complexité, Binary Defense utilise une combinaison d'expertise humaine et de technologie pour offrir une détection et une réponse aux menaces complète. Leurs services incluent également la réponse aux attaques par phishing et la réponse aux incidents, tous fournis par le biais d'un centre d'opérations de sécurité disponible 24/7. En intégrant une intelligence avancée sur les menaces et des stratégies de remédiation tactique, Binary Defense vise à anticiper les menaces cyber émergentes, garantissant la sécurité des actifs numériques des clients.

Description

• Design and implement detections using a detection-as-code approach across SIEM (e.g., Splunk, Sentinel, Chronicle) and EDR platforms (e.g., CrowdStrike, Cortex XDR, SentinelOne). • Develop and operationalize detection logic in YAML/Sigma/YARA-L, including documentation, tuning, testing, and version control. • Leverage APIs to automate rule deployment, validation, and telemetry inspection—reducing reliance on GUIs. • Collaborate with Threat Intel, Incident Response, and Cloud Security teams to create threat-informed detections based on real-world attack behaviors. • Contribute to threat modeling efforts to identify high-value detection opportunities and coverage gaps. • Analyze telemetry sources (e.g., Windows Event Logs, Sysmon, cloud logs, network traffic) to identify detection use cases and ensure telemetry readiness. • Participate in adversary simulation and detection validation efforts using tools such as Atomic Red Team, Caldera, or custom scripting. • Support documentation of detection logic, coverage rationale, and response guidance. • Actively contribute to continuous improvement of detection engineering workflows, tooling, and standards.

🎯 Exigences

• 2–5+ years of hands-on experience in detection engineering, threat hunting, or incident response. • Strong proficiency with Python and REST APIs for interacting with EDR/SIEM platforms and automating detection workflows. • Demonstrated experience writing, tuning, and validating detection logic in at least one of: Sigma, YARA-L, Splunk SPL, KQL, XQL. • Experience with telemetry sources including Windows security logs, Sysmon, firewall/proxy logs, and cloud platform audit logs. • Familiarity with MITRE ATT&CK and how to map detections to adversary techniques and detection choke points. • Ability to quickly learn new security technologies and adapt detection strategies accordingly. • Comfortable working in a fast-paced environment where threat-driven detection and rapid iteration are the norm.

🏖️ Avantages

• Competitive medical, dental and vision coverage for employees and dependents • 401k match which vests every payroll • Flexible and remote friendly work environment • Training opportunities to expand your skill set