Mexique
Corning
Echelon Risk + Cyber
Ingénieur SIEM (expérience avec la plateforme SIEM de nouvelle génération de CrowdStrike) - Télétravail (Mexique)
Mexique
Ciudad de México, Mexico
Traduction automatique. Consultez l’original.
À propos de nous
Chez Echelon Risk + Cyber, nous croyons en la défense du droit humain fondamental à la sécurité et à la confidentialité. Nous recherchons un ingénieur SIEM exceptionnel pour rejoindre notre équipe de services de sécurité gérés, possédant une expertise spécialisée dans la plateforme SIEM de nouvelle génération de CrowdStrike (propulsée par LogScale, anciennement Humio). L'ingénieur travaillera avec des clients de divers secteurs, tailles et structures.
Chez Echelon, nous pensons que l'apprentissage ne s'arrête jamais. Vous aurez l'opportunité de travailler avec des systèmes technologiques de pointe et des membres d'équipe qui vous stimuleront avec des missions significatives. Nous permettons aux membres de notre équipe de construire à partir de zéro et d'avoir un impact à travers toute l'organisation.
Pourquoi Echelon ?
Nous nous engageons à créer un environnement inclusif pour notre équipe avec une intégrité incontestée. Si vous avez un besoin particulier nécessitant un aménagement, veuillez en informer votre recruteur. L'une de nos valeurs fondamentales est « People with Personality » et nous voulons vous laisser l'espace nécessaire pour être vous-même au travail.
Vos missions
- Mettre en œuvre des solutions SIEM, spécifiquement le SIEM de nouvelle génération Falcon de CrowdStrike et LogScale, incluant la configuration et l'ingestion de logs, la configuration d'outils, le déploiement de logiciels et d'appliances, ainsi que la création et l'ajustement d'alertes, de tableaux de bord et de parseurs.
- Soutenir les efforts du SOC en utilisant des plateformes MDR/EDR/SIEM pour détecter, enquêter et analyser les événements provenant des solutions CrowdStrike Falcon et d'autres outils de sécurité.
- Collaborer avec l'équipe du client pour développer et mettre en œuvre des stratégies de surveillance de la sécurité et améliorer les processus de réponse aux incidents.
- Créer et maintenir la documentation des procédures de sécurité, incluant des rapports et des analyses détaillés.
- Développer et définir des requêtes en utilisant le langage de requête Falcon LogScale pour détecter les anomalies et les menaces de sécurité.
- Fournir un service client exceptionnel, incluant la communication avec les clients tout au long du cycle de vie du projet pour mieux comprendre leurs besoins.
- Gérer plusieurs engagements simultanément tout en restant très réactif et en veillant au respect de toutes les échéances.
Vos connaissances, compétences et aptitudes
- 4+ années d'expérience en tant qu'ingénieur SIEM ou rôle similaire (ex. ingénieur SOC, ingénieur sécurité). Une expérience avec un SIEM de nouvelle génération/LogScale est requise.
- Diplôme en informatique, sécurité de l'information ou discipline connexe, ou expérience professionnelle équivalente avec des responsabilités et une complexité croissantes.
- Expérience pratique avec CrowdStrike Falcon LogScale, incluant l'administration de l'outil et la maîtrise du CrowdStrike Query Language (CQL).
- Connaissance approfondie de la surveillance de la sécurité, de la réponse aux incidents et des techniques de chasse aux menaces.
- Familiarité avec les solutions et concepts de sécurité tels que SIEM, EDR, IDS/IPS et pare-feu.
- Familiarité avec les plateformes de gestion de données, y compris Cribl.
- Familiarité avec les formats de logs courants et les expressions régulières.
- Grande attention aux détails et excellentes compétences analytiques, techniques et de résolution de problèmes.
- Autorisé à travailler aux États-Unis.
Qualifications souhaitées
Les certifications CrowdStrike sont un plus. Bien que non requises, détenir l'une des certifications suivantes peut être bénéfique pour ce poste.
- CrowdStrike Certified Falcon Administrator (CCFA)
- CrowdStrike Certified Identity Specialist (CCIS)
- CrowdStrike Certified Cloud Specialist (CCCS)
- CrowdStrike Certified Falcon Responder (CCFR)
- CrowdStrike Certified Falcon Hunter (CCFH)
Nous proposons actuellement les avantages suivants
- Accès à une assurance médicale privée via MetLife
- Police d'assurance vie via MetLife
- Prime de Noël de 30 jours et une allocation technologique mensuelle
- Contribution de 8% du salaire de l'employé à un fonds d'épargne
- Politique de congés flexible qui vous permet de gérer votre emploi du temps, de vous reposer et de vous ressourcer quand vous en avez besoin.
- Avantages adaptés aux familles, congé parental prolongé pour les moments cruciaux avec les nouveaux membres de la famille, et assurance invalidité de courte et longue durée payée par l'employeur
- Soutien au développement individuel via des certifications, la formation continue, des conférences, et plus encore
Nous valorisons une main-d'œuvre diversifiée et une culture d'inclusion et d'appartenance. Toutes les décisions d'embauche sont prises sans égard à l'âge, la race, la croyance, la couleur, la religion, le sexe, l'origine nationale, l'ascendance, le statut de handicap, le statut d'ancien combattant, l'orientation sexuelle, l'identité ou l'expression de genre, les informations génétiques, l'état civil, le statut de citoyenneté ou toute autre base protégée par la loi fédérale, étatique ou locale. Echelon Risk + Cyber est un employeur garantissant l'égalité des chances.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profilContinuer à explorer
Capgemini
Concesionaria Vuela Compañía de Aviación S.A.P.I
