Security Engineer – SIEM/SOAR

🕒 il y a 3 jours

🇺🇸 États-Unis – Télétravail

⏰ Temps Plein

🟡 Intermédiaire

🟠 Senior

👮‍♂️ Cybersécurité / Ingénieur Sécurité

🦅 Parrain de Visa H1B

Cette entreprise a parrainé des visas H1B par le passé.

👻 Score fantôme 10%

Ce que ça veut dire : la probabilité que cette offre reste ouverte sans recrutement actif.Comment le lire : 60 % ou plus, on pense que c'est une offre fantôme. Un score plus bas est moins inquiétant.Comment on la calcule : ancienneté, republications, postes ouverts vs taille de l'équipe, rapidité de clôture, et si le salaire est indiqué.À noter : une estimation à partir de données publiques, pas un jugement sur l'entreprise. De vraies offres peuvent avoir un score élevé, alors prenez-le comme un indice, pas comme un fait.

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Configurer une alerte email pour les nouveaux emplois

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

GuidePoint Security

Site WebLinkedInTous les Emplois

201 - 500 employés

💼 Conseil

🏥 Santé

📦 Logistique

Consulting • Healthcare • Logistics

GuidePoint Security est une entreprise de cybersécurité offrant des services de conseil, d'ingénierie et de gestion pour aider les organisations à sécuriser leurs actifs numériques. La société est spécialisée dans la sécurité des applications, la sécurité du cloud, la protection des données, la sécurité des courriels, le renseignement sur les menaces ainsi que la gestion des identités et des accès. Avec des solutions adaptées à diverses plateformes telles que AWS, Microsoft, Google Cloud et les environnements OT, GuidePoint Security vise à renforcer la résilience en matière de cybersécurité pour les clients des secteurs privé et public. Ils se concentrent sur l'intégration de technologies de sécurité avancées et fournissent leur expertise en évaluation des risques, en conformité et en éducation à la sensibilisation à la sécurité, aidant ainsi les clients à naviguer dans des défis complexes de cybersécurité et à améliorer leur posture de sécurité.

Description

• Architect, deploy, and maintain SIEM platforms including CrowdStrike, Microsoft Sentinel, Splunk, Elastic, and Google SecOps • Onboard and tune cloud, identity, endpoint, network, email security, SaaS, and line-of-business application log sources • Develop, test, and tune MITRE ATT&CK-mapped detection rules, correlation searches, and analytics • Build dashboards, reports, and metrics for SOC operations, leadership, and audit/compliance needs • Monitor SIEM health, data quality, ingestion costs, and performance and recommend optimizations • Design, build, and maintain SOAR playbooks for triage, enrichment, containment, and case management • Integrate security and IT tools via APIs, including EDR, identity, ticketing, threat intelligence, email gateways, and vulnerability scanners • Automate phishing response, account compromise, malware triage, and user-behavior alert workflows • Establish version control, testing, and change-management practices for detections and playbooks • Measure and report automation impact, including mean time to detect/respond and analyst hours saved • Partner with SOC analysts, incident responders, threat hunters, and threat intelligence teams • Work with IT, cloud, and application teams on logging and onboarding standards • Support client-facing security questionnaires, audits, and assessments with evidence and documentation • Maintain runbooks, data source inventories, detection catalogs, and architecture diagrams • Participate in on-call or after-hours support rotations for critical platform issues and major incidents as needed • Provide technical troubleshooting, analytical support, client communication, and client-focused service

🎯 Exigences

• 3-5 years of architecture, implementation, and troubleshooting experience with one or more SIEM/SOAR solutions • Proficiency developing log ingestion and aggregation strategies • Expertise developing security-focused content for one or more SIEM platforms, including complex threat detection logic and operational dashboards • Expertise with SOAR platforms such as Splunk SOAR, Palo Alto XSOAR, Tines, and Torq • Familiarity with key security events on common IT platforms • Deep proficiency in Windows, Mac, and Linux operating systems • General networking and security troubleshooting, including firewalls, routing, and NAT • Scripting and development skills in BASH, Perl, Python, or Java • Strong knowledge of regular expressions • Ability to autonomously prioritize and successfully deliver across a portfolio of projects • Willingness to embrace emerging technologies, including AI tools • Sedentary work capability • Substantial movement of wrists, hands, and/or fingers for a minimum of 8 hours a day • Close visual acuity for computer terminal viewing and/or extensive reading for a minimum of 8 hours a day • U.S.-based work authorization/location requirement

🏖️ Avantages

• Remote workforce primarily (U.S. based only) • Group Medical Insurance options: Zero Deductible PPO Plan with GuidePoint paying 90% of the employee premium and 70% of family premiums, or High Deductible Health Plan with HSA with GuidePoint paying 100% of the employee premium and 75% of family premiums • HSA contributions of $850 annually per employee or $1,750 annually per family plan • Group Dental Insurance with GuidePoint paying 100% of the employee premium and 75% of family premiums • 12 corporate holidays • Flexible Time Off (FTO) program • Healthy mobile phone and home internet allowance • Eligibility for retirement plan after 2 months at open enrollment • Pet Benefit Option • Mentorship and guidance opportunities • Up to 10% travel may be required