Security Operations Platform Engineer

🕒 il y a 6 jours

🐊 Florida, New Jersey, +2 états de plus – Distant

🐊 Florida – Remote 🏖️ New Jersey – Remote 🔔 Pennsylvania – Remote 🤠 Texas – Remote

⏰ Temps Plein

🟡 Intermédiaire

🟠 Senior

🏗️ Ingénieur Plateforme

🦅 Parrain de Visa H1B

Cette entreprise a parrainé des visas H1B par le passé.

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Configurer une alerte email pour les nouveaux emplois

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

First Quality

Site WebLinkedInTous les Emplois

1001 - 5000 employés

Fondée en 1993

🏥 Santé

🏭 Fabrication

⚕️ Assurance santé

Healthcare • Manufacturing • Healthcare Insurance

First Quality est une entreprise dédiée à la fabrication d'une large gamme de produits essentiels pour un usage quotidien. Spécialisée dans les produits de soin personnel, elle offre une variété d'articles, y compris des produits pour l'incontinence adulte tels que des culottes et des sous-vêtements de protection, des couches et des lingettes pour bébés, des produits de soins féminins tels que des serviettes hygiéniques et des tampons, ainsi que des produits d'entretien ménager comme le papier toilette et les essuie-tout. Ils fournissent également des solutions d'emballage flexibles et des services d'impression HD. Engagée envers l'innovation et le développement durable, First Quality s'efforce d'améliorer la vie de ses clients, partenaires et communautés. Avec un accent sur les soins de santé et le commerce de détail, elle vise à fabriquer des produits de haute qualité qui répondent aux besoins des consommateurs et soutiennent la réussite de ses partenaires.

Description

• Configure and maintain SIEM/SOAR platform • Monitor platform performance, availability, and data health • Review and maintain upgrades, integrations, and ongoing optimization • Manage role/scope-based access controls and data retention policies • Onboard and normalize log sources (firewalls, endpoints, servers, cloud, SaaS, identity providers, etc.) • Build integrations via scripting for custom data onboarding utilizing APIs • Troubleshoot ingestion issues and ensure log integrity and completeness • Review and maintain parsing rules and data mappings • Optimize data pipelines for performance and cost efficiency • Develop, tune, and maintain detection rules logic, and alerting thresholds to improve fidelity and reduce false positives • Collaborate with SOC analysts during active investigations to provide platform support, log extraction, and forensic data retrieval • Build and maintain dashboards for SOC operations, compliance, and executive reporting • Develop and maintain scheduled and ad-hoc reports for stakeholders • Develop KPIs and metrics for security posture and incident trends • Evaluate new log sources and security integrations • Recommend enhancements to improve visibility and coverage • Stay current on platform updates and best practices • Evaluate existing integrations and data to improve parsing, data normalization, and data reduction

🎯 Exigences

• Bachelor’s degree in Cybersecurity, Information Technology, or related field (or equivalent experience) • 3+ years of experience managing a SIEM platform • Knowledge of network protocols, firewalls, IDS/IPS, EDR, cloud security logs • Understanding of data normalization standards (CEF, LEEF, JSON, etc.) • Experience with SIEM query languages • Experience with scripting (Python, PowerShell, or similar) for automation • Working knowledge of MITRE ATT&CK, threat intelligence, and incident response processes • Preferred: 3+ years managing SOAR platform • Preferred: Experience developing automation, and response playbooks • Preferred: Familiarity with Azure, AWS, or GCP log configurations • Preferred: Experience supporting compliance frameworks (NIST, ISO 27001, SOX, HIPAA, etc.) • Preferred: Security+, CySA+, CASP+, GCIA, GCIH, CISSP or equivalent • Analytical and problem-solving skills • Strong troubleshooting and log analysis capabilities • Ability to translate security requirements into technical solutions • Strong communication skills for technical and executive audiences • Ability to work both independently and collaboratively in a fast-paced SOC environment • Travel up to 5 days per year

🏖️ Avantages

• Competitive base salary and bonus opportunities • Paid time off (three-week minimum) • Medical, dental and vision starting day one • 401(k) with employer match • Paid parental leave • Child and family care assistance (dependent care FSA with employer match up to $2500) • Bundle of joy benefit (years’ worth of free diapers to all team members with a new baby) • Tuition assistance • Wellness program with savings of up to $4,000 per year on insurance premiums • ...and more!