Senior Cyber Security Engineer Wilmington, DE Senin–Jumat, 8:00–5:00 ET Hybrid/Remote Kami mencari Senior Cyber Security Engineer untuk memainkan peran penting dalam mengembangkan kemampuan deteksi, respons, dan otomatisasi di seluruh tumpukan keamanan perusahaan modern. Dalam posisi ini, Anda akan menjadi pemimpin teknis yang terlibat langsung dan bertanggung jawab merancang, mengembangkan, serta mengoptimalkan Cortex XSIAM guna menghasilkan deteksi dengan tingkat akurasi tinggi, otomatisasi yang dapat diskalakan, dan respons insiden yang cepat. Anda akan bekerja dengan telemetri lengkap yang mencakup data endpoint, jaringan, cloud, dan identitas untuk mengubah perilaku pihak yang melakukan serangan menjadi analitik yang dapat ditindaklanjuti dan secara terukur mengurangi risiko. Posisi ini ideal bagi engineer deteksi atau operasi keamanan berpengalaman yang mampu bekerja di persimpangan antara rekayasa platform dan keahlian ancaman. Anda akan berkolaborasi erat dengan analis SOC, tim respons insiden, dan sesama engineer, memengaruhi strategi deteksi, serta membimbing anggota tim lain sambil mengembangkan solusi kreatif yang berdampak pada skala perusahaan. Anda berkesempatan membentuk perkembangan operasi keamanan dengan mendorong peningkatan kualitas sinyal, kematangan otomatisasi, dan mean time to respond, sembari terus memperdalam keahlian teknis dalam XSIAM, XQL, dan analitik keamanan tingkat lanjut. Beberapa tanggung jawab Anda: Rekayasa Platform: Merancang, menerapkan, dan memelihara deteksi, korelasi, serta analitik Cortex XSIAM di berbagai sumber data endpoint, jaringan, cloud, dan identitas. Membangun dan menyempurnakan logika deteksi untuk mengurangi noise sekaligus meningkatkan tingkat true positive. Melakukan optimalisasi platform secara berkelanjutan, termasuk mengelola ingest, menyempurnakan aturan, dan meningkatkan performa. Rekayasa Deteksi dan Threat Hunting: Mengembangkan dan memelihara deteksi khusus menggunakan XQL (Cortex Query Language). Melakukan threat hunting dan investigasi proaktif menggunakan analitik serta telemetri XSIAM. Menerjemahkan threat intelligence dan teknik pihak yang melakukan serangan menjadi deteksi yang dapat ditindaklanjuti dan selaras dengan MITRE ATT&CK. Otomatisasi dan Respons: Merancang dan memelihara playbook respons otomatis untuk mempercepat containment dan remediasi insiden. Mengintegrasikan XSIAM dengan perangkat enterprise, seperti platform identitas, EDR, ticketing, cloud, dan keamanan jaringan. Mendukung peningkatan MTTR secara berkelanjutan melalui otomatisasi dan orkestrasi. Operasional dan Kolaborasi: Bermitra dengan analis SOC, tim respons insiden, dan tim engineering dalam aktivitas investigasi serta respons. Mendukung penyempurnaan setelah go-live, penyusunan backlog, dan inisiatif pengurangan technical debt. Memberikan panduan teknis dan bimbingan kepada engineer serta analis. Keterampilan teknis, pengalaman, dan kualifikasi yang dibutuhkan: Pengalaman minimal 5+ tahun dalam Operasi Keamanan, Rekayasa Deteksi, atau rekayasa SIEM/SOAR. Pengalaman langsung menggunakan Palo Alto Networks Cortex XSIAM atau pengalaman kuat dengan XDR/XSOAR disertai kemampuan beradaptasi dengan cepat pada XSIAM. Pemahaman kerja yang kuat mengenai konsep SIEM/XDR dan analitik log, alur kerja respons insiden dan deteksi ancaman, serta penggunaan otomatisasi dan orkestrasi. Menguasai XQL, KQL, SPL, atau bahasa kueri keamanan serupa. Pengalaman mengintegrasikan data dari platform endpoint, jaringan, cloud, dan identitas. Pengalaman scripting yang kuat, dengan Python sebagai pilihan utama. Pengalaman mengoperasikan platform keamanan dalam skala enterprise. Pengalaman yang diutamakan mencakup keamanan endpoint, seperti Cortex XDR, Defender, dan CrowdStrike; telemetri keamanan cloud, seperti AWS, Azure, dan GCP; serta log identitas dan akses, seperti AD, Azure AD, dan IAM. Memahami MITRE ATT&CK dan kerangka kerja threat intelligence. Pengalaman mendukung SOC 24/7 atau tim operasi keamanan global. Gelar Sarjana dalam ilmu komputer, information assurance, MIS, atau pengalaman industri yang setara. Sertifikasi Palo Alto Networks Certified XSIAM Engineer atau Analyst lebih diutamakan. Sertifikasi industri tambahan menjadi nilai tambah, seperti CEH dan CISM. # CSC # CSC Careers Pertama kali dipublikasikan di Himalayas

Senior Cyber Security Engineer

Deskripsi Pekerjaan

Ringkasan

Lowongan Terkait Lainnya

Tech Lead

Remote Full Stack Engineer – IAM Security (German speaking)

Software Engineer Speak Chinese (Remote Work)

Full-Stack Software Engineer