Используем cookie для работы сайта и статистики. «Хорошо» разрешит ещё и запись сессий.
AAvertium
Гвадалахара, Мексика3 месяца назад
Avertium is a cyber fusion and MXDR leader, delivering comprehensive security and compliance services to mid-market and enterprise customers. Our unique “Assess, Design, Protect” methodology addresses and improves security strategy, reduces attack surface risk, strengthens compliance, and provides continuous threat protection. Avertium maximizes customer security investments and enables customers to focus on growth, innovation, and business outcomes, while assuring that their security infrastructure is resilient and adaptive to evolving threats. That’s why customers trust Avertium to deliver better security, improved compliance, and greater ROI.
Avertium is seeking a Senior Cybersecurity Engineer with strong hands-on experience with USM Anywhere and modern SIEM/XDR technologies. This role will focus on designing, implementing, optimizing, and supporting security monitoring and response solutions across customer environments. The ideal candidate understands how SIEM and XDR technologies work together to provide centralized visibility, threat detection, investigation, incident response, and security automation. You will serve as a senior technical resource for complex security issues, help improve the effectiveness of our security monitoring capabilities, and support the continued evolution and scalability of our security operations. While USM Anywhere is the primary platform for this role, candidates with strong experience in other major SIEM/XDR platforms such as Microsoft Sentinel, Splunk, FortiSIEM, LogRhythm, or comparable technologies will also be considered.
Responsibilities:
Design, implement, configure, and optimize USM Anywhere SIEM/XDR environments.
Configure and manage security monitoring, log collection, data sources, integrations, agents, and supporting infrastructure.
Develop, tune, and maintain detections, correlation rules, alerts, dashboards, and other security monitoring capabilities.
Support threat detection, investigation, and incident response using SIEM and XDR technologies.
Leverage endpoint, network, cloud, application, and other security telemetry to improve threat visibility and detection.
Troubleshoot complex SIEM, XDR, security, infrastructure, and networking issues and serve as a technical escalation point for other engineers.
Support integrations between USM Anywhere and endpoint, cloud, network, identity, and other security technologies.
Develop automation and scripting to improve operational efficiency and enhance security response capabilities.
Identify opportunities to improve detection quality, system performance, reliability, scalability, and operational processes.
Support the architecture and deployment of new SIEM/XDR environments and customer solutions.
Create and maintain technical documentation, architecture diagrams, procedures, and operational standards.
Collaborate with Security Operations, Engineering, Service Delivery, and other technical teams to resolve complex customer and operational issues.
Participate in change management and CAB processes.
Stay current with emerging SIEM, XDR, threat detection, automation, and security operations technologies.
Required Qualifications:
5+ years of overall IT experience, including at least 2 years in cybersecurity engineering, security operations, or a related security role.
2+ years of hands-on experience implementing, administering, troubleshooting, or engineering SIEM and/or XDR solutions.
Strong hands-on experience with USM Anywhere or a comparable enterprise SIEM/XDR platform.
Strong understanding of SIEM concepts, including log collection, normalization, correlation, alerting, detection, dashboards, and security event analysis.
Experience developing, tuning, or troubleshooting security detections and understanding the underlying data supporting those detections.
Strong technical troubleshooting and advanced problem-solving skills.
Experience with security automation or scripting using PowerShell, Python, Bash, SQL, or similar technologies.
Foundational understanding of cloud security and infrastructure in AWS and/or Azure.
Working knowledge of networking concepts, including TCP/IP, DNS, VPNs, and IPsec.
Strong written and verbal communication skills.
Preferred Qualifications:
Advanced experience with USM Anywhere and/or related LevelBlue security technologies.
Experience with Open XDR and security orchestration, automation, and response (SOAR) capabilities.
Experience with Microsoft Sentinel, SentinelOne, Splunk, FortiSIEM, LogRhythm, or other major SIEM/XDR platforms.
Experience working in an MSSP, managed security services, or professional services environment.
Experience supporting multiple customer environments or multitenant security platforms.
Strong Windows and Linux administration experience.
Experience with SQL, Elasticsearch, or other security data platforms.
Familiarity with MITRE ATT&CK and the NIST Cybersecurity Framework.
Relevant cybersecurity or vendor certifications.
Bachelor's degree in Computer Science, Cybersecurity, Information Systems, or a related field, or equivalent professional experience.
Сравним навыки, грейд, формат работы и зарплату
Чаще всего от 38 900 до 60 800
Грейд
Senior
Опыт работы
от 5 лет
Формат работы
Удалённо
Уровень английского
B2, выше среднего
Письмо на почту или сообщение рекрутеру в Telegram
Avertium — лидер в области кибер-фьюжна и MXDR, предоставляющий комплексные услуги по обеспечению безопасности и соответствия требованиям для клиентов среднего и крупного бизнеса. Наша уникальная методология «Оценка, Проектирование, Защита» решает проблемы и улучшает стратегию безопасности, снижает риски поверхности атаки, усиливает соответствие требованиям и обеспечивает непрерывную защиту от угроз. Avertium максимизирует инвестиции клиентов в безопасность и позволяет им сосредоточиться на росте, инновациях и результатах бизнеса, гарантируя при этом, что их инфраструктура безопасности устойчива и адаптивна к развивающимся угрозам. Именно поэтому клиенты доверяют Avertium обеспечение лучшей безопасности, улучшение соответствия требованиям и повышение рентабельности инвестиций.
Avertium ищет старшего инженера по кибербезопасности с большим практическим опытом работы с USM Anywhere и современными технологиями SIEM/XDR. Эта роль будет сосредоточена на проектировании, внедрении, оптимизации и поддержке решений для мониторинга безопасности и реагирования в средах клиентов. Идеальный кандидат понимает, как технологии SIEM и XDR работают вместе, обеспечивая централизованную видимость, обнаружение угроз, расследование, реагирование на инциденты и автоматизацию безопасности. Вы будете выступать в качестве старшего технического специалиста по сложным проблемам безопасности, помогать повышать эффективность наших возможностей мониторинга безопасности и поддерживать дальнейшее развитие и масштабируемость наших операций по обеспечению безопасности. Хотя USM Anywhere является основной платформой для этой роли, кандидаты с большим опытом работы с другими основными платформами SIEM/XDR, такими как Microsoft Sentinel, Splunk, FortiSIEM, LogRhythm или сопоставимыми технологиями, также будут рассмотрены.
Проектирование, внедрение, настройка и оптимизация сред USM Anywhere SIEM/XDR. Настройка и управление мониторингом безопасности, сбором журналов, источниками данных, интеграциями, агентами и поддерживающей инфраструктурой. Разработка, настройка и поддержка правил обнаружения, корреляции, оповещений, информационных панелей и других возможностей мониторинга безопасности. Поддержка обнаружения угроз, расследования и реагирования на инциденты с использованием технологий SIEM и XDR. Использование телеметрии конечных точек, сети, облака, приложений и других данных безопасности для улучшения видимости угроз и их обнаружения. Устранение сложных проблем SIEM, XDR, безопасности, инфраструктуры и сетевых проблем, а также выполнение роли точки эскалации для других инженеров. Поддержка интеграций между USM Anywhere и технологиями для конечных точек, облака, сети, идентификации и другими технологиями безопасности. Разработка автоматизации и скриптов для повышения операционной эффективности и улучшения возможностей реагирования на угрозы безопасности. Выявление возможностей для улучшения качества обнаружения, производительности системы, надежности, масштабируемости и операционных процессов. Поддержка архитектуры и развертывания новых сред SIEM/XDR и клиентских решений. Создание и ведение технической документации, архитектурных диаграмм, процедур и операционных стандартов. Сотрудничество с командами Security Operations, Engineering, Service Delivery и другими техническими командами для решения сложных клиентских и операционных проблем. Участие в процессах управления изменениями и CAB. Поддерживать актуальность знаний о новых технологиях SIEM, XDR, обнаружения угроз, автоматизации и операциях по обеспечению безопасности.
5+ лет общего опыта работы в IT, включая не менее 2 лет в области инженерии кибербезопасности, операций по обеспечению безопасности или смежной области безопасности. 2+ года практического опыта внедрения, администрирования, устранения неполадок или разработки решений SIEM и/или XDR. Значительный практический опыт работы с USM Anywhere или сопоставимой корпоративной платформой SIEM/XDR. Глубокое понимание концепций SIEM, включая сбор журналов, нормализацию, корреляцию, оповещение, обнаружение, информационные панели и анализ событий безопасности. Опыт разработки, настройки или устранения неполадок в обнаружении угроз безопасности и понимание основных данных, лежащих в основе этих обнаружений. Сильные навыки устранения технических неполадок и продвинутого решения проблем. Опыт работы с автоматизацией безопасности или скриптами с использованием PowerShell, Python, Bash, SQL или аналогичных технологий. Базовое понимание облачной безопасности и инфраструктуры в AWS и/или Azure. Практические знания сетевых концепций, включая TCP/IP, DNS, VPN и IPsec. Сильные навыки письменного и устного общения.
Продвинутый опыт работы с USM Anywhere и/или сопутствующими технологиями безопасности LevelBlue. Опыт работы с Open XDR и возможностями оркестровки, автоматизации и реагирования на инциденты (SOAR). Опыт работы с Microsoft Sentinel, SentinelOne, Splunk, FortiSIEM, LogRhythm или другими основными платформами SIEM/XDR. Опыт работы в MSSP, сфере управляемых услуг безопасности или профессиональных услуг. Опыт поддержки нескольких клиентских сред или мультиарендных платформ безопасности. Сильный опыт администрирования Windows и Linux. Опыт работы с SQL, Elasticsearch или другими платформами данных безопасности. Знакомство с MITRE ATT&CK и NIST Cybersecurity Framework. Соответствующие сертификаты по кибербезопасности или от поставщиков. Степень бакалавра в области компьютерных наук, кибербезопасности, информационных систем или смежной области, или эквивалентный профессиональный опыт.
