Estados Unidos
B&A
NorthMark Strategies
Engenheiro de Defesa Cibernética - SIEM
Estados Unidos
New York, New York, United States · Dallas, Texas, United States
Python
Tradução automática. Consulte o original.
A Empresa
A NorthMark Strategies é uma empresa de investimentos líder, que combina capital, inovação e engenharia para gerar valor a longo prazo. Desde a operação de negócios complexos até o apoio a tecnologias inovadoras, nossa missão é construir empresas duradouras. Nossa equipe combina tomada de risco inteligente, excelência operacional, talentos excepcionais e capacidade computacional de classe mundial para criar valor para os acionistas.
Nossa empresa oferece um ambiente dinâmico onde os indivíduos têm a liberdade de conduzir empresas a conquistas ousadas, adotando a inovação, aproveitando a tecnologia e promovendo estratégias de negócios diferenciadas. Nossos valores são Integridade, Habilidade e Energia, e a empresa busca contratar indivíduos que possuam essas qualidades.
A Posição
Na NorthMark Strategies, acreditamos que o futuro não é algo pelo qual se deve esperar, é algo a ser construído. Nós não apenas investimos, nós criamos. Reunindo visão estratégica e potência técnica para entregar resultados que perduram.
O Engenheiro de Defesa Cibernética – SIEM reporta-se ao Diretor de Defesa Cibernética e atua dentro do Escritório do CISO.
Esta função é responsável por arquitetar, desenvolver e implementar soluções de segurança avançadas que aprimoram as investigações de defesa cibernética e as capacidades de resposta a incidentes. Esta posição coloca uma forte ênfase na engenharia de segurança orientada por IA, incluindo o desenvolvimento de sistemas de detecção inteligentes, pipelines de automação e mecanismos de defesa baseados em dados. O candidato ideal combinará profunda experiência no ecossistema de segurança da Microsoft com experiência no aproveitamento de inteligência artificial e machine learning para melhorar o desempenho de SIEM/SOAR, a fidelidade da detecção e a eficiência operacional.
Você colaborará com as equipes de TI e segurança para projetar arquiteturas escaláveis de registro, enriquecimento e resposta, enquanto avança continuamente a maturidade da engenharia de SIEM habilitada por IA da organização.
Responsabilidades
- Projetar, desenvolver e implantar detecções e automações aprimoradas por IA dentro da plataforma SIEM/SOAR para melhorar a relação sinal-ruído e reduzir a fadiga de alertas.
- Projetar e otimizar pipelines de SIEM usando técnicas de IA/ML para detecção de anomalias, análise comportamental e correlação de ameaças.
- Integrar o SIEM com ferramentas de segurança e fontes de dados para construir um ecossistema de monitoramento rico em contexto e orientado por inteligência.
- Desenvolver e implementar modelos de detecção de ameaças assistidos por IA, incluindo análise de comportamento de usuário/entidade (UEBA) e análise preditiva.
- Colaborar com as operações de defesa cibernética para identificar ameaças emergentes e lacunas de capacidade, aproveitando a IA para fortalecer proativamente as defesas.
- Construir e manter a orquestração de resposta automatizada e playbooks inteligentes que se adaptam com base no contexto da ameaça.
- Projetar automação para enriquecimento de alertas, triagem e resposta usando estruturas de decisão baseadas em regras e assistidas por IA.
- Fazer parceria com equipes de TI e engenharia para garantir a coleta abrangente de telemetria e pipelines de dados de alta qualidade.
- Melhorar continuamente as práticas de engenharia de SIEM, incluindo normalização de dados, estratégias de enriquecimento e ajuste de modelos de IA.
- Apoiar as operações do SOC aprimorando a engenharia de detecção, fluxos de trabalho de resposta a incidentes e métricas operacionais por meio de aumento de IA.
Requisitos
- Bacharelado em ciência da computação, Segurança da Informação ou área relacionada.
- 4–6+ anos de experiência em engenharia de segurança cibernética, engenharia de SOC ou ameaças internas.
- Experiência comprovada em engenharia de SIEM e monitoramento de segurança em escala.
- Experiência na integração ou desenvolvimento de capacidades de IA/ML dentro de operações de segurança ou engenharia de detecção.
- Compreensão sólida da pilha de segurança da Microsoft (por exemplo, Sentinel, suíte Defender)
- Proficiência com ferramentas de automação e linguagens de script (KQL, Python, Powershell)
- Proficiência em desenvolvimento de API com o objetivo de integrar ferramentas de segurança
- Familiaridade com várias metodologias de ingestão de logs em um ambiente SIEM.
- Altamente motivado, com iniciativa própria e que prospera ao influenciar positivamente o ambiente.
Deve estar legalmente autorizado a trabalhar nos Estados Unidos sem a necessidade de patrocínio do empregador, agora ou a qualquer momento no futuro.
- Experiência em ambientes multilocatários ou similares a MSP é um diferencial
É impossível listar todos os requisitos ou responsabilidades de qualquer cargo. Da mesma forma, não podemos identificar todas as habilidades que uma posição pode exigir, uma vez que as responsabilidades do cargo e as necessidades da Empresa podem mudar ao longo do tempo. Portanto, a descrição do cargo acima não é abrangente ou exaustiva. A Empresa reserva-se o direito de ajustar, adicionar ou eliminar qualquer aspecto da descrição acima. A Empresa também mantém o direito de exigir que todos os funcionários assumam responsabilidades de trabalho adicionais ou diferentes quando necessário para atender às necessidades de negócios.
EMPREGADOR DE IGUALDADE DE OPORTUNIDADES
A NORTHMARK STRATEGIES LLC É UM EMPREGADOR DE IGUALDADE DE OPORTUNIDADES DE EMPREGO. A POLÍTICA DA EMPRESA É NÃO DISCRIMINAR NENHUM CANDIDATO OU FUNCIONÁRIO COM BASE EM RAÇA, COR, RELIGIÃO, ORIGEM NACIONAL, GÊNERO, IDADE, ORIENTAÇÃO SEXUAL, IDENTIDADE OU EXPRESSÃO DE GÊNERO, ESTADO CIVIL, DEFICIÊNCIA MENTAL OU FÍSICA E INFORMAÇÕES GENÉTICAS, OU QUALQUER OUTRA BASE PROTEGIDA PELA LEI APLICÁVEL. A EMPRESA TAMBÉM PROÍBE O ASSÉDIO DE CANDIDATOS OU FUNCIONÁRIOS COM BASE EM QUALQUER UMA DESSAS CATEGORIAS PROTEGIDAS.
Benefícios e Vantagens
- Auxílio-Almoço Pago pela Empresa: O almoço é fornecido via GrubHub
- Benefícios Pagos pela Empresa: 100% de Plano Médico com Franquia Alta pago pelo empregador, benefícios odontológicos e oftalmológicos para funcionários e suas famílias, 16 semanas de Licença Parental Remunerada, Programa de Assistência ao Funcionário, seguro de vida, invalidez de curto prazo e invalidez de longo prazo
- 401(k): A empresa igualará 100% das suas contribuições até 6%
- Benefícios Opcionais Pagos pelo Funcionário: Seguro médico em nosso plano PPO e uma variedade de outros benefícios, como Contas Poupança de Saúde (com Contribuição da Empresa!), Contas de Despesas Flexíveis, Seguro de Vida Suplementar, Wellhub e muito mais.
- Folgas: 25 dias de Folga Remunerada mais 12 feriados da empresa
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil