Vereinigte Staaten
B&A
NorthMark Strategies
Cyber Defense Engineer - SIEM
Vereinigte Staaten
New York, New York, United States · Dallas, Texas, United States
Python
Automatische Übersetzung. Prüfe das Original.
Das Unternehmen
NorthMark Strategies ist eine führende Investmentfirma, die Kapital, Innovation und Engineering kombiniert, um langfristigen Wert zu schaffen. Von der Führung komplexer Unternehmen bis hin zur Unterstützung bahnbrechender Technologien ist es unsere Mission, beständige Unternehmen aufzubauen. Unser Team verbindet intelligentes Risikomanagement, operative Exzellenz, außergewöhnliches Talent und erstklassige Rechenkapazitäten, um Shareholder Value zu generieren.
Unser Unternehmen bietet ein dynamisches Umfeld, in dem Einzelpersonen die Freiheit haben, Unternehmen durch Innovation, den Einsatz von Technologie und die Förderung differenzierter Geschäftsstrategien zu mutigen Erfolgen zu führen. Unsere Werte sind Integrität, Leistungsfähigkeit und Energie, und das Unternehmen strebt danach, Mitarbeiter einzustellen, die diese Qualitäten besitzen.
Die Position
Bei NorthMark Strategies glauben wir, dass die Zukunft nichts ist, worauf man hofft, sondern etwas, das man gestaltet. Wir investieren nicht nur, wir erschaffen. Wir bringen strategische Einblicke und technische Leistungsfähigkeit zusammen, um nachhaltige Ergebnisse zu erzielen.
Der Cyber Defense Engineer – SIEM berichtet an den Director of Cyber Defense und ist im Office of the CISO angesiedelt.
Diese Rolle ist verantwortlich für die Architektur, Entwicklung und Implementierung fortschrittlicher Sicherheitslösungen, die Cyber-Defense-Untersuchungen und Incident-Response-Fähigkeiten verbessern. Diese Position legt einen starken Schwerpunkt auf KI-gestützte Security-Engineering-Prozesse, einschließlich der Entwicklung intelligenter Erkennungssysteme, Automatisierungspipelines und datengesteuerter Abwehrmechanismen. Der ideale Kandidat kombiniert fundierte Expertise im Microsoft-Sicherheitsökosystem mit Erfahrung im Einsatz von künstlicher Intelligenz und machine learning, um die Leistung von SIEM/SOAR, die Erkennungsgenauigkeit und die betriebliche Effizienz zu verbessern.
Sie arbeiten abteilungsübergreifend mit IT- und Sicherheitsteams zusammen, um skalierbare Logging-, Anreicherungs- und Response-Architekturen zu entwerfen und gleichzeitig die Reife des KI-gestützten SIEM-Engineerings im Unternehmen kontinuierlich voranzutreiben.
Verantwortlichkeiten
- Konzeption, Entwicklung und Bereitstellung KI-gestützter Erkennungen und Automatisierungen innerhalb der SIEM/SOAR-Plattform, um das Signal-Rausch-Verhältnis zu verbessern und die Alarmmüdigkeit zu reduzieren.
- Entwicklung und Optimierung von SIEM-Pipelines unter Verwendung von KI/ML-Techniken für Anomalieerkennung, Verhaltensanalysen und Bedrohungskorrelation.
- Integration des SIEM mit Sicherheitstools und Datenquellen zum Aufbau eines kontextreichen, intelligenzgesteuerten Überwachungsökosystems.
- Entwicklung und Implementierung KI-gestützter Bedrohungserkennungsmodelle, einschließlich User/Entity Behavior Analytics (UEBA) und prädiktiver Analysen.
- Zusammenarbeit mit dem Cyber-Defense-Betrieb zur Identifizierung aufkommender Bedrohungen und Fähigkeitslücken unter Nutzung von KI zur proaktiven Stärkung der Abwehr.
- Aufbau und Pflege automatisierter Response-Orchestrierung und intelligenter Playbooks, die sich an den Bedrohungskontext anpassen.
- Design von Automatisierungen für Alarmanreicherung, Triage und Reaktion unter Verwendung sowohl regelbasierter als auch KI-gestützter Entscheidungsrahmen.
- Zusammenarbeit mit IT- und Engineering-Teams zur Sicherstellung einer umfassenden Telemetrieerfassung und qualitativ hochwertiger Datenpipelines.
- Kontinuierliche Verbesserung der SIEM-Engineering-Praktiken, einschließlich Datennormalisierung, Anreicherungsstrategien und KI-Modell-Tuning.
- Unterstützung des SOC-Betriebs durch Verbesserung der Erkennungstechnik, Incident-Response-Workflows und operativer Metriken durch KI-Erweiterung.
Anforderungen
- Bachelor-Abschluss in Informatik, Informationssicherheit oder einem verwandten Bereich.
- 4–6+ Jahre Erfahrung im Bereich Cybersecurity Engineering, SOC Engineering oder Insider Threat.
- Nachgewiesene Expertise im SIEM-Engineering und in der Sicherheitsüberwachung in großem Maßstab.
- Erfahrung in der Integration oder Entwicklung von KI/ML-Fähigkeiten innerhalb von Sicherheitsoperationen oder Detection Engineering.
- Fundiertes Verständnis des Microsoft-Sicherheits-Stacks (z. B. Sentinel, Defender-Suite).
- Kenntnisse in Automatisierungstools und Skriptsprachen (KQL, Python, Powershell).
- Kenntnisse in der API-Entwicklung mit dem Ziel der Integration von Sicherheitstools.
- Vertrautheit mit verschiedenen Methoden zur Protokollaufnahme (Log Ingestion) in eine SIEM-Umgebung.
- Hochmotivierte, eigenverantwortliche Persönlichkeit, die Freude daran hat, das Umfeld positiv zu beeinflussen.
Sie müssen rechtlich dazu befugt sein, in den Vereinigten Staaten zu arbeiten, ohne dass eine Arbeitgebersponsorenschaft erforderlich ist, weder jetzt noch in Zukunft.
- Erfahrung in Multi-Tenant- oder MSP-ähnlichen Umgebungen ist ein Plus.
Es ist unmöglich, jede Anforderung oder Verantwortlichkeit für eine Position aufzulisten. Ebenso können wir nicht alle Fähigkeiten identifizieren, die eine Position erfordern könnte, da sich die Aufgaben und die Bedürfnisse des Unternehmens im Laufe der Zeit ändern können. Daher ist die obige Stellenbeschreibung nicht umfassend oder erschöpfend. Das Unternehmen behält sich das Recht vor, jeden Aspekt der obigen Beschreibung anzupassen, zu ergänzen oder zu streichen. Das Unternehmen behält sich zudem das Recht vor, von allen Mitarbeitern zu verlangen, zusätzliche oder andere Aufgaben zu übernehmen, wenn dies zur Erfüllung geschäftlicher Anforderungen erforderlich ist.
CHANCENGLEICHER ARBEITGEBER
NORTHMARK STRATEGIES LLC IST EIN ARBEITGEBER, DER CHANCENGLEICHHEIT FÖRDERT. ES IST DIE POLITIK DES UNTERNEHMENS, KEINEN BEWERBER ODER MITARBEITER AUFGRUND VON RASSE, HAUTFARBE, RELIGION, NATIONALER HERKUNFT, GESCHLECHT, ALTER, SEXUELLER ORIENTIERUNG, GESCHLECHTSIDENTITÄT ODER -AUSDRUCK, FAMILIENSTAND, GEISTIGER ODER KÖRPERLICHER BEHINDERUNG, GENETISCHEN INFORMATIONEN ODER EINER ANDEREN DURCH GELTENDES RECHT GESCHÜTZTEN BASIS ZU DISKRIMINIEREN. DIE FIRMA UNTERSAGT AUCH DIE BELÄSTIGUNG VON BEWERBERN ODER MITARBEITERN AUFGRUND EINER DIESER GESCHÜTZTEN KATEGORIEN.
Leistungen & Vorteile
- Vom Unternehmen bezahlter Mittagszuschuss: Mittagessen wird über GrubHub bereitgestellt.
- Vom Unternehmen bezahlte Leistungen: 100% arbeitgeberfinanzierte Krankenversicherung in unserem High Deductible Health Plan, Zahn- und Augenheilkunde für Mitarbeiter und deren Familien, 16 Wochen bezahlter Elternzeit, Mitarbeiterunterstützungsprogramm (EAP), Lebensversicherung, kurzfristige und langfristige Berufsunfähigkeitsversicherung.
- 401(k): Das Unternehmen verdoppelt Ihre Beiträge zu 100% bis zu einem Betrag von 6%.
- Optionale, vom Mitarbeiter bezahlte Leistungen: Krankenversicherung in unserem PPO-Plan und eine Vielzahl weiterer Leistungen wie Gesundheitssparkonten (mit Arbeitgeberzuschuss!), flexible Ausgabenkonten (FSA), ergänzende Lebensversicherung, Wellhub und mehr.
- Urlaub: 25 Tage bezahlter Urlaub plus 12 Feiertage des Unternehmens.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen