Detection Engineer

🕒 il y a 24 jours

🇺🇸 États-Unis – Télétravail

💵 $124 000 - $155 000 / an

⏰ Temps Plein

🟢 Junior

👷🏻‍♀️ Ingénieur

🦅 Parrain de Visa H1B

Cette entreprise a parrainé des visas H1B par le passé.

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Recevoir des emails pour des emplois à distance

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

Datavant

Site WebLinkedInTous les Emplois

201 - 500 employés

Fondée en 2017

⚕️ Assurance santé

☁️ SaaS

🏢 Entreprise

💰 €40 000 000 Series B en 2020-10

Healthcare Insurance • SaaS • Enterprise

Datavant est une entreprise de plateforme de données de santé dédiée à rendre les données de santé mondiales sécurisées, accessibles et exploitables. Elle propose un réseau propriétaire qui facilite la connectivité des données dans l'écosystème de la santé, permettant à plus de 60 millions de dossiers de santé d'être partagés entre plus de 70 000 hôpitaux et un vaste réseau de partenaires de données réelles. En fournissant des solutions pour les régimes de santé, les prestataires de soins de santé et les sciences de la vie, Datavant joue un rôle essentiel dans l'amélioration des soins aux patients et la réalisation d'analyses dans le secteur de la santé.

Description

• Design, develop, and maintain detection logic across endpoint, network, and cloud environments • Create and tune detections using tools such as CrowdStrike, Zscaler, SIEM platforms, and DLP solutions • Leverage Cyberhaven to build and enhance data exfiltration and insider risk detections • Analyze logs and telemetry to identify attack patterns, anomalies, and emerging threats • Continuously improve detection quality by reducing false positives and increasing signal fidelity • Partner with Incident Response and Security Operations to investigate alerts and refine detection strategies • Develop and document detection use cases, playbooks, and workflows • Stay current with adversary tactics, techniques, and procedures (TTPs) and translate them into actionable detections • Contribute to detection automation and engineering initiatives to improve scalability and efficiency

🎯 Exigences

• Strong experience with Data Loss Prevention (DLP) tools and workflows like CyberHaven and Microsoft Purview • Experience with CrowdStrike and Zscaler (or comparable EDR and network security platforms) • Deep understanding of Windows event logs and other investigation-relevant artifacts • Experience working with SIEM platforms, log management systems, and endpoint security tools • Strong analytical and critical thinking skills with exceptional attention to detail • Ability to investigate complex security events and translate findings into detection improvements • Excellent written and verbal communication skills, with the ability to clearly explain complex security concepts • Strong interpersonal skills and the ability to collaborate effectively across security, IT, and engineering teams • Self-driven with a continuous improvement mindset

🏖️ Avantages

• We are proud to be an Equal Employment Opportunity employer and all qualified applicants will receive consideration for employment without regard to race, color, sex, sexual orientation, gender identity, religion, national origin, disability, veteran status, or other legally protected status. • Datavant is committed to a work environment free from job discrimination. • Datavant is committed to building a diverse team of Datavanters.