Principal Security Engineer – Orchestration and Automation

🕒 il y a 1 mois

🇺🇸 États-Unis – Télétravail

💵 $117 200 - $157 500 / an

⏰ Temps Plein

🔴 Expert

👮‍♂️ Cybersécurité / Ingénieur Sécurité

👻 Score fantôme 4%

Ce que ça veut dire : la probabilité que cette offre reste ouverte sans recrutement actif.Comment le lire : 60 % ou plus, on pense que c'est une offre fantôme. Un score plus bas est moins inquiétant.Comment on la calcule : ancienneté, republications, postes ouverts vs taille de l'équipe, rapidité de clôture, et si le salaire est indiqué.À noter : une estimation à partir de données publiques, pas un jugement sur l'entreprise. De vraies offres peuvent avoir un score élevé, alors prenez-le comme un indice, pas comme un fait.

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Configurer une alerte email pour les nouveaux emplois

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

Blackbaud

Site WebLinkedInTous les Emplois

1001 - 5000 employés

☁️ SaaS

🤝 À but non lucratif

🤝 B2B

💰 €6 500 000 Series A en 2000-02

SaaS • Non-profit • B2B

Blackbaud est une entreprise de logiciels cloud qui développe des solutions intelligentes pour l'impact social, en se concentrant sur les organisations à but non lucratif. Elle fournit des produits et services pour la collecte de fonds, la gestion des donateurs, l'engagement, et des solutions cloud spécifiques au secteur pour aider les associations caritatives, les institutions éducatives, et d'autres organisations à mission à avancer plus rapidement et à travailler plus intelligemment. Blackbaud propose également des formations, du support, des ressources pour développeurs, une place de marché pour partenaires, et des recherches sectorielles via le Blackbaud Institute. L'entreprise met l'accent sur la confidentialité, la sécurité, et la responsabilité sociale d'entreprise.

Description

• Design, build, and maintain orchestration workflows and SOAR playbooks automating triage, enrichment, containment, and response across the security tool stack • Apply AI/ML and LLM-assisted techniques to automate alert summarization, investigation assistance, and anomaly scoring • Develop and maintain Python-based integrations and APIs connecting SIEM, SOAR, EDR, ticketing, threat intelligence, and cloud platforms • Design, build, and tune SIEM correlation rules, alerts, and MITRE ATT&CK-mapped detection use cases • Perform SIEM administration, including data source onboarding, index/data model health, log ingestion monitoring, and configuration management • Build and maintain custom field extractions, parsers, and content packs • Tune detections and automation logic to improve signal-to-noise ratio, reduce false positives, and reduce MTTR • Create dashboards and reporting measuring automation coverage, orchestration reliability, AI-assisted triage accuracy, and detection effectiveness • Apply CI/CD and infrastructure-as-code practices to manage detection content, playbooks, and integrations as versioned, testable code • Evaluate and pilot new automation, orchestration, and AI tooling • Partner closely with Security Operations and the Detection Engineering Lead

🎯 Exigences

• 5+ years building automation, orchestration, or SOAR playbooks in a cyber security or SOC environment • 3+ years of SIEM engineering or administration experience, including data onboarding, correlation rule development, and platform configuration • Strong Python or comparable scripting skills • Experience building APIs and integrations across security and IT tooling • Hands-on experience with AI/ML or LLM-based tooling applied to security use cases such as triage, summarization, enrichment, and/or anomaly detection • Working knowledge of MITRE ATT&CK and experience mapping detections/automation to adversary tactics and techniques • Experience with a SOAR or security orchestration platform • Cloud security experience with AWS, Azure, or GCP, including automation for ingesting and processing security data from cloud sources • Experience with CI/CD, infrastructure-as-code, and version-controlling detection/automation content • Familiarity with containerized and serverless environments and their automation/logging considerations • SIEM, SOAR, or security automation platform certification preferred • Regulatory compliance experience a plus

🏖️ Avantages

• Medical, dental, and vision insurance • Remote-flexible workforce • Wellness Programs • 401(k) program with employer match • Flexible paid time off • Generous Parental Leave • Donations for Doers • Pet insurance, legal and identity protection • Tuition reimbursement program