Corning
Echelon Risk + Cyber
Engenheiro(a) SIEM (Experiência com plataforma SIEM de Nova Geração da CrowdStrike) - Remoto (México)
Sobre nós
Na Echelon Risk + Cyber, acreditamos em defender o direito humano básico à segurança e privacidade. Estamos procurando um(a) Engenheiro(a) SIEM excepcional para se juntar à nossa equipe de Serviços Gerenciados de Segurança com expertise especializada na plataforma SIEM de Nova Geração da CrowdStrike (com tecnologia LogScale, anteriormente Humio). O(a) engenheiro(a) trabalhará com clientes de diversas indústrias, tamanhos e composições.
Na Echelon, acreditamos que o aprendizado nunca para. Você terá a oportunidade de interagir com sistemas de tecnologia de ponta e com membros da equipe que o(a) desafiarão com trabalho significativo. Permitimos que nossos membros de equipe construam do zero e causem um impacto em toda a organização.
Por que Echelon?
Estamos comprometidos em criar um ambiente inclusivo para nossa equipe com integridade inquestionável. Se você tiver uma necessidade especial que exija acomodação, por favor, informe seu recrutador. Um de nossos valores fundamentais é "Pessoas com Personalidade" e queremos permitir que você traga seu eu completo para o trabalho.
O que você fará
- Implementar soluções SIEM, especificamente CrowdStrike Falcon Next-Gen SIEM e LogScale, incluindo configuração e ingestão de logs, configuração de ferramentas, implantação de software e appliances, e criação e ajuste de alertas, dashboards e parsers.
- Apoiar esforços de SOC usando plataformas MDR/EDR/SIEM para detectar, investigar e analisar eventos de soluções CrowdStrike Falcon e outras ferramentas de segurança.
- Colaborar com a equipe do cliente para desenvolver e implementar estratégias de monitoramento de segurança e melhorar os processos de resposta a incidentes.
- Criar e manter documentação para procedimentos de segurança, incluindo relatórios detalhados e análises.
- Desenvolver e definir consultas usando a linguagem de consulta Falcon LogScale para detectar anomalias e ameaças de segurança.
- Entregar um serviço excepcional ao cliente, incluindo comunicação com os clientes durante todo o ciclo de vida do projeto para entender melhor as necessidades do cliente.
- Gerenciar vários projetos simultaneamente, mantendo alta capacidade de resposta e garantindo que todos os prazos sejam cumpridos.
Seu conhecimento, habilidades e aptidões
- 4+ anos de experiência como Engenheiro(a) SIEM ou função similar (ex: Engenheiro(a) SOC, Engenheiro(a) de Segurança). Experiência com SIEM de Nova Geração/LogScale é obrigatória.
- Graduação em ciência da computação, segurança da informação ou área relacionada, ou experiência de trabalho equivalente com responsabilidade e complexidade crescentes.
- Experiência prática com CrowdStrike Falcon LogScale, incluindo administração da ferramenta e proficiência em CrowdStrike Query Language (CQL).
- Conhecimento aprofundado de monitoramento de segurança, resposta a incidentes e técnicas de threat hunting.
- Familiaridade com soluções e conceitos de segurança como SIEM, EDR, IDS/IPS e Firewall.
- Familiaridade com plataformas de gerenciamento de dados, incluindo Cribl.
- Familiaridade com formatos de log comuns e expressões regulares.
- Forte atenção aos detalhes e habilidades analíticas, técnicas e de resolução de problemas superiores.
- Autorizado(a) a trabalhar nos Estados Unidos.
Qualificações Preferenciais
Certificações CrowdStrike são um diferencial. Embora não sejam obrigatórias, possuir alguma das seguintes certificações pode ser benéfico nesta função.
- CrowdStrike Certified Falcon Administrator (CCFA)
- CrowdStrike Certified Identity Specialist (CCIS)
- CrowdStrike Certified Cloud Specialist (CCCS)
- CrowdStrike Certified Falcon Responder (CCFR)
- CrowdStrike Certified Falcon Hunter (CCFH)
Atualmente Oferecemos os Seguintes Benefícios
- Acesso a plano de saúde privado através da MetLife
- Apólice de seguro de vida via MetLife
- Bônus de Natal de 30 dias e um auxílio tecnológico mensal
- Contribuição de 8% do salário do funcionário para um fundo de poupança
- Política de férias flexível que permite gerenciar sua agenda e descansar e recarregar quando precisar.
- Benefícios familiares, licença parental estendida para quando você precisar passar tempo crítico com novos membros da família, e incapacidade de curto e longo prazo paga pelo empregador
- Suporte para desenvolvimento individual através de certificações, aprendizado contínuo, conferências e mais
Valorizamos uma força de trabalho diversificada e uma cultura de inclusão e pertencimento. Todas as decisões de emprego serão tomadas sem levar em conta idade, raça, credo, cor, religião, gênero, origem nacional, ancestralidade, status de deficiência, status de veterano, orientação sexual, identidade ou expressão de gênero, informação genética, estado civil, status de cidadania ou qualquer outra base protegida por lei federal, estadual ou local. Echelon Risk + Cyber é um Empregador de Igualdade de Oportunidades.
