États-Unis
B&A
NorthMark Strategies
Ingénieur en cyberdéfense - SIEM
États-Unis
New York, New York, United States · Dallas, Texas, United States
Python
Traduction automatique. Consultez l’original.
L'entreprise
NorthMark Strategies est une société d'investissement de premier plan qui allie capital, innovation et ingénierie pour générer de la valeur à long terme. Qu'il s'agisse de gérer des entreprises complexes ou de soutenir des technologies de rupture, notre mission est de bâtir des entreprises durables. Notre équipe combine une prise de risque intelligente, une excellence opérationnelle, des talents exceptionnels et une capacité informatique de classe mondiale pour créer de la valeur pour les actionnaires.
Notre entreprise offre un environnement dynamique où chacun a la liberté de mener des entreprises vers des réalisations audacieuses en adoptant l'innovation, en tirant parti de la technologie et en favorisant des stratégies commerciales différenciées. Nos valeurs sont l'intégrité, la compétence et l'énergie, et l'entreprise cherche à embaucher des personnes possédant ces qualités.
Le poste
Chez NorthMark Strategies, nous pensons que l'avenir n'est pas quelque chose qu'il faut espérer, mais quelque chose qu'il faut construire. Nous ne nous contentons pas d'investir, nous créons. Nous associons vision stratégique et puissance technique pour obtenir des résultats durables.
L'ingénieur en cyberdéfense – SIEM est rattaché au directeur de la cyberdéfense et opère au sein du bureau du CISO.
Ce poste est responsable de l'architecture, du développement et de la mise en œuvre de solutions de sécurité avancées qui améliorent les enquêtes de cyberdéfense et les capacités de réponse aux incidents. Ce poste met fortement l'accent sur l'ingénierie de sécurité pilotée par l'IA, y compris le développement de systèmes de détection intelligents, de pipelines d'automatisation et de mécanismes de défense basés sur les données. Le candidat idéal combinera une expertise approfondie de l'écosystème de sécurité Microsoft avec une expérience dans l'exploitation de l'intelligence artificielle et de machine learning pour améliorer les performances SIEM/SOAR, la fidélité de détection et l'efficacité opérationnelle.
Vous collaborerez avec les équipes informatiques et de sécurité pour concevoir des architectures de journalisation, d'enrichissement et de réponse évolutives, tout en faisant progresser continuellement la maturité de l'ingénierie SIEM de l'organisation, activée par l'IA.
Responsabilités
- Concevoir, développer et déployer des détections et des automatisations améliorées par l'IA au sein de la plateforme SIEM/SOAR pour améliorer le rapport signal/bruit et réduire la fatigue liée aux alertes.
- Concevoir et optimiser les pipelines SIEM en utilisant des techniques d'IA/ML pour la détection d'anomalies, l'analyse comportementale et la corrélation des menaces.
- Intégrer le SIEM aux outils de sécurité et aux sources de données pour construire un écosystème de surveillance riche en contexte et axé sur l'intelligence.
- Développer et mettre en œuvre des modèles de détection des menaces assistés par l'IA, y compris l'analyse du comportement des utilisateurs/entités (UEBA) et l'analyse prédictive.
- Collaborer avec les opérations de cyberdéfense pour identifier les menaces émergentes et les lacunes en matière de capacités, en tirant parti de l'IA pour renforcer proactivement les défenses.
- Construire et maintenir une orchestration de réponse automatisée et des playbooks intelligents qui s'adaptent en fonction du contexte de la menace.
- Concevoir l'automatisation pour l'enrichissement, le triage et la réponse aux alertes en utilisant des cadres de décision basés sur des règles et assistés par l'IA.
- Collaborer avec les équipes informatiques et d'ingénierie pour assurer une collecte complète de la télémétrie et des pipelines de données de haute qualité.
- Améliorer continuellement les pratiques d'ingénierie SIEM, y compris la normalisation des données, les stratégies d'enrichissement et le réglage des modèles d'IA.
- Soutenir les opérations du SOC en améliorant l'ingénierie de détection, les flux de travail de réponse aux incidents et les mesures opérationnelles grâce à l'augmentation par l'IA.
Exigences
- Licence en informatique, sécurité de l'information ou domaine connexe.
- 4–6+ années d'expérience en ingénierie de cybersécurité, ingénierie SOC ou menaces internes.
- Expertise démontrée en ingénierie SIEM et en surveillance de la sécurité à grande échelle.
- Expérience dans l'intégration ou le développement de capacités d'IA/ML au sein des opérations de sécurité ou de l'ingénierie de détection.
- Solide compréhension de la pile de sécurité Microsoft (par exemple, Sentinel, suite Defender)
- Maîtrise des outils d'automatisation et des langages de script (KQL, Python, Powershell)
- Maîtrise du développement d'API dans le but d'intégrer des outils de sécurité
- Familiarité avec diverses méthodologies d'ingestion de journaux dans un environnement SIEM.
- Personne très motivée et autonome qui s'épanouit en influençant positivement l'environnement.
Doit être légalement autorisé à travailler aux États-Unis sans avoir besoin d'un parrainage de l'employeur, maintenant ou à tout moment dans le futur.
- Une expérience dans des environnements multi-locataires ou de type MSP est un plus
Il est impossible de lister toutes les exigences ou responsabilités d'un poste. De même, nous ne pouvons pas identifier toutes les compétences qu'un poste peut exiger, car les responsabilités professionnelles et les besoins de l'entreprise peuvent changer au fil du temps. Par conséquent, la description de poste ci-dessus n'est ni complète ni exhaustive. L'entreprise se réserve le droit d'ajuster, d'ajouter ou d'éliminer tout aspect de la description ci-dessus. L'entreprise conserve également le droit d'exiger de tous les employés qu'ils assument des responsabilités professionnelles supplémentaires ou différentes lorsque cela est nécessaire pour répondre aux besoins de l'entreprise.
EMPLOYEUR SOUSCRIVANT AU PRINCIPE DE L'ÉGALITÉ D'ACCÈS À L'EMPLOI
NORTHMARK STRATEGIES LLC EST UN EMPLOYEUR SOUSCRIVANT AU PRINCIPE DE L'ÉGALITÉ D'ACCÈS À L'EMPLOI. LA POLITIQUE DE L'ENTREPRISE EST DE NE PAS DISCRIMINER UN CANDIDAT OU UN EMPLOYÉ EN RAISON DE SA RACE, COULEUR, RELIGION, ORIGINE NATIONALE, SEXE, ÂGE, ORIENTATION SEXUELLE, IDENTITÉ OU EXPRESSION DE GENRE, ÉTAT CIVIL, HANDICAP MENTAL OU PHYSIQUE, ET INFORMATIONS GÉNÉTIQUES, OU TOUTE AUTRE BASE PROTÉGÉE PAR LA LOI APPLICABLE. L'ENTREPRISE INTERDIT ÉGALEMENT LE HARCÈLEMENT DES CANDIDATS OU DES EMPLOYÉS SUR LA BASE DE L'UNE DE CES CATÉGORIES PROTÉGÉES.
Avantages et avantages sociaux
- Allocation déjeuner payée par l'entreprise : Le déjeuner est fourni via GrubHub
- Avantages payés par l'entreprise : 100% de couverture médicale payée par l'employeur dans notre régime de santé à franchise élevée, avantages dentaires et vision pour les employés et leurs familles, 16 semaines de congé parental payé, programme d'aide aux employés, assurance vie, invalidité de courte durée et invalidité de longue durée
- 401(k) : L'entreprise égalera 100% de vos cotisations jusqu'à 6%
- Avantages optionnels payés par l'employé : Assurance médicale dans notre régime PPO et une variété d'autres avantages tels que des comptes d'épargne santé (avec contribution de l'entreprise !), des comptes de dépenses flexibles, une assurance vie supplémentaire, Wellhub et plus encore.
- Congés : 25 jours de congés payés plus 12 jours fériés de l'entreprise
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil