Senior Security Engineer – Detection

🕒 il y a 1 mois

🇺🇸 États-Unis – Télétravail

⏰ Temps Plein

🟠 Senior

👮‍♂️ Cybersécurité / Ingénieur Sécurité

🦅 Parrain de Visa H1B

Cette entreprise a parrainé des visas H1B par le passé.

👻 Score fantôme 45%

Ce que ça veut dire : la probabilité que cette offre reste ouverte sans recrutement actif.Comment le lire : 60 % ou plus, on pense que c'est une offre fantôme. Un score plus bas est moins inquiétant.Comment on la calcule : ancienneté, republications, postes ouverts vs taille de l'équipe, rapidité de clôture, et si le salaire est indiqué.À noter : une estimation à partir de données publiques, pas un jugement sur l'entreprise. De vraies offres peuvent avoir un score élevé, alors prenez-le comme un indice, pas comme un fait.

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Configurer une alerte email pour les nouveaux emplois

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

Solace

Site WebLinkedInTous les Emplois

1 - 10 employés

🏥 Santé

💼 Conseil

🛡️ Assurance

Healthcare • Consulting • Insurance

Solace est une entreprise de plaidoyer en santé qui connecte les patients et leurs familles avec des défenseurs qualifiés, tels que des médecins, des infirmiers et d'autres experts de la santé. Leur mission est de responsabiliser les patients et d'améliorer les résultats de santé en aidant à naviguer dans le système de santé complexe. Solace offre un soutien dans des domaines comme la planification des rendez-vous, la communication avec les équipes médicales et les démarches administratives liées aux assurances, et les défenseurs sont couverts par les plans Medicare et Medicare Advantage. La plateforme garantit que les patients reçoivent un soutien personnalisé par le biais de consultations téléphoniques ou vidéo, en les aidant dans des domaines allant de la gestion des maladies chroniques à la paperasse administrative.

Description

• Own the Datadog Cloud SIEM, including log pipelines, parsing, enrichment, retention, and cost management • Build, tune, and maintain detection rules across identity, cloud, endpoint, data platform, and SaaS audit logs • Reduce alert noise and drive alert quality metrics such as fidelity, time-to-triage, and false-positive rates • Map detection coverage to MITRE ATT&CK and close high-risk gaps • Maintain detections as version-controlled, tested, documented, and peer-reviewed code • Ensure logging and audit trails meet HIPAA requirements for ePHI systems • Triage, investigate, contain, and document security alerts and incidents • Improve incident response playbooks and conduct post-incident reviews • Build automation for enrichment, auto-containment, and workflow automation • Participate in and help mature the on-call rotation • Contribute to AWS and GCP cloud and infrastructure security hardening • Support Okta policies, access reviews, and least-privilege improvements • Assist with vendor security reviews, security questionnaires, and HIPAA/SOC 2 audit evidence • Build security culture through documentation, tooling, and partnership with engineering teams • Report to the Staff Security Engineer and work alongside application and infrastructure security engineers

🎯 Exigences

• 3–6 years in security operations, detection engineering, incident response, or similar hands-on security roles • Real experience building and tuning detections in a SIEM; Datadog Cloud SIEM strongly preferred, with Splunk, Elastic, Chronicle, Sentinel, or Panther experience translating well • Fluency reading and correlating logs from cloud providers, identity providers, and SaaS platforms • Hands-on incident response experience, including triaging real alerts, working incidents, and writing post-mortems • Scripting ability in Python or similar for automation, log analysis, and detection tooling • Strong understanding of phishing, credential compromise, SSO abuse, cloud misconfigurations, and supply chain risks • Comfortable with ambiguity and building from scratch; startup or small-team experience is a strong signal • Experience in healthcare or other regulated environments is nice to have • Detection-as-code workflows, SOAR or workflow automation experience, familiarity with Okta, Jamf, Snowflake, GitHub, or Vanta, and threat hunting/open-source detection contributions are nice to have • Applicants must be based in the United States • Must be authorized to work in the United States; application asks whether sponsorship is required