Mexiko
Clara
Echelon Risk + Cyber
SIEM Engineer (Erfahrung mit CrowdStrikes Next-Gen SIEM-Plattform) – Remote (Mexiko)
Mexiko
Ciudad de México, Mexico
Automatische Übersetzung. Prüfe das Original.
Über uns
Bei Echelon Risk + Cyber glauben wir daran, das grundlegende Menschenrecht auf Sicherheit und Privatsphäre zu verteidigen. Wir suchen einen außergewöhnlichen SIEM-Ingenieur, der unser Managed Security Services Team mit spezialisierter Expertise in CrowdStrikes Next-Gen SIEM-Plattform (basierend auf LogScale, ehemals Humio) verstärkt. Der Ingenieur wird mit Kunden verschiedener Branchen, Größen und Zusammensetzungen zusammenarbeiten.
Bei Echelon glauben wir, dass das Lernen nie aufhört. Sie haben die Möglichkeit, mit hochmodernen Technologiesystemen und Teammitgliedern zu arbeiten, die Sie mit sinnvollen Aufgaben herausfordern werden. Wir ermöglichen unseren Teammitgliedern, von Grund auf aufzubauen und einen Einfluss auf das gesamte Unternehmen zu nehmen.
Warum Echelon?
Wir engagieren uns für die Schaffung eines integrativen Umfelds für unser Team mit unbestreitbarer Integrität. Wenn Sie ein besonderes Bedürfnis haben, das eine Anpassung erfordert, teilen Sie dies bitte Ihrem Recruiter mit. Einer unserer Kernwerte ist „Menschen mit Persönlichkeit“, und wir möchten Ihnen den Raum geben, sich voll und ganz einzubringen.
Was Sie tun werden
- Implementierung von SIEM-Lösungen, insbesondere CrowdStrike Falcon Next-Gen SIEM und LogScale, einschließlich Protokollkonfiguration und -erfassung, Toolkonfiguration, Bereitstellung von Software und Appliances sowie Erstellung und Abstimmung von Alarmen, Dashboards und Parsern.
- Unterstützung von SOC-Bemühungen unter Verwendung von MDR/EDR/SIEM-Plattformen zur Erkennung, Untersuchung und Analyse von Ereignissen von CrowdStrike Falcon-Lösungen und anderen Sicherheitstools.
- Zusammenarbeit mit dem Kundenteam zur Entwicklung und Implementierung von Sicherheitsüberwachungsstrategien und zur Verbesserung von Incident-Response-Prozessen.
- Erstellung und Pflege von Dokumentationen für Sicherheitsverfahren, einschließlich detaillierter Berichte und Analysen.
- Entwicklung und Definition von Abfragen mit der Falcon LogScale-Abfragesprache zur Erkennung von Anomalien und Sicherheitsbedrohungen.
- Bereitstellung eines außergewöhnlichen Kundenservices, einschließlich der Kommunikation mit Kunden während des gesamten Projektlebenszyklus, um die Kundenbedürfnisse besser zu verstehen.
- Verwaltung mehrerer Engagements gleichzeitig, während Sie hochgradig reaktionsschnell bleiben und sicherstellen, dass alle Fristen eingehalten werden.
Ihr Wissen, Ihre Fähigkeiten und Fertigkeiten
- 4+ Jahre Erfahrung als SIEM-Ingenieur oder in einer ähnlichen Rolle (z. B. SOC-Ingenieur, Sicherheitsingenieur). Erfahrung mit Next-Gen SIEM/LogScale ist erforderlich.
- Abschluss in Informatik, Informationssicherheit oder einem verwandten Fachgebiet oder gleichwertige Berufserfahrung mit zunehmender Verantwortung und Komplexität.
- Praktische Erfahrung mit CrowdStrike Falcon LogScale, einschließlich Tooladministration und Kenntnisse der CrowdStrike Query Language (CQL).
- Tiefgehende Kenntnisse von Techniken zur Sicherheitsüberwachung, Reaktion auf Vorfälle und Bedrohungsermittlung.
- Vertrautheit mit Sicherheitslösungen und -konzepten wie SIEM, EDR, IDS/IPS und Firewalls.
- Vertrautheit mit Datenmanagementplattformen, einschließlich Cribl.
- Vertrautheit mit gängigen Protokollformaten und regulären Ausdrücken.
- Hohe Detailgenauigkeit und überlegene analytische, technische und Problemlösungsfähigkeiten.
- Berechtigt, in den Vereinigten Staaten zu arbeiten.
Bevorzugte Qualifikationen
CrowdStrike-Zertifizierungen sind von Vorteil. Obwohl nicht erforderlich, kann der Besitz einer der folgenden Zertifizierungen in dieser Rolle von Vorteil sein.
- CrowdStrike Certified Falcon Administrator (CCFA)
- CrowdStrike Certified Identity Specialist (CCIS)
- CrowdStrike Certified Cloud Specialist (CCCS)
- CrowdStrike Certified Falcon Responder (CCFR)
- CrowdStrike Certified Falcon Hunter (CCFH)
Wir bieten derzeit folgende Leistungen an
- Zugang zu privater Krankenversicherung über MetLife
- Lebensversicherungspolice über MetLife
- 30-tägiger Weihnachtsbonus und ein monatliches Technologiestipendium
- Beitrag von 8% des Gehalts des Mitarbeiters in einen Sparkonto
- Flexible Urlaubsregelung, die es Ihnen ermöglicht, Ihren Zeitplan zu verwalten und sich bei Bedarf auszuruhen und zu erholen.
- Familienfreundliche Leistungen, erweiterte Elternzeit für die kritische Zeit mit neuen Familienmitgliedern und vom Arbeitgeber bezahlte kurz- und langfristige Invaliditätsversicherung
- Unterstützung der individuellen Entwicklung durch Zertifizierungen, Weiterbildung, Konferenzen und mehr
Wir legen Wert auf eine vielfältige Belegschaft und eine Kultur der Inklusion und Zugehörigkeit. Alle Personalentscheidungen werden ohne Rücksicht auf Alter, Rasse, Glaubensbekenntnis, Hautfarbe, Religion, Geschlecht, nationale Herkunft, Abstammung, Behinderungsstatus, Veteranenstatus, sexuelle Orientierung, Geschlechtsidentität oder -ausdruck, genetische Informationen, Familienstand, Staatsbürgerschaft oder irgendeine andere Grundlage getroffen, die durch Bundes-, Landes- oder lokales Recht geschützt ist. Echelon Risk + Cyber ist ein Arbeitgeber, der Chancengleichheit fördert.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen