Мы используем технические cookie и обезличенный журнал посещений Zorky. Яндекс Метрику (данные хранятся на серверах в РФ) включаем только с вашего согласия. Данные не продаём. Подробнее о cookie и статистике.
Zorky в тестовом режиме — всё бесплатно. Вакансии и страницы компаний открыты всем; ссылки на объявления и личная подборка — после регистрации. Зарегистрироваться →
← Все вакансии

Detection & Response Engineer

SeniorremoteRemote: Albania; Armenia; Bosnia and Herzegovina; Bulgaria; Croatia; Cyprus; Egypt; Georgia; Hungary; India; Indonesia; Jordan; Kazakhstan; Lebanon; Malaysia; Moldova; North Macedonia; Philippines; Romania; Serbia; Singapore; Slovakia; Slovenia; South Africa; Thailand; +2 more; UTC+1 to UTC+9, MK2д назад
Стек
itsmjiralinuxpythonservicenow
Условия
Опыт
от 5 лет
Практики
ITSM
Показать компанию и ссылку
Бесплатно, после входа в кабинет.
Откликнуться
Загрузите резюме — работодатели и рекрутеры из разных стран, которым нужен ваш профиль, смогут написать вам напрямую.
Отправить резюме →
Описание

At […] , we are providing recruitment service to our TOP clients from our portfolio. We are currently seeking a Detection & Response Engineer to join one of our clients' teams. If you're looking for an exciting opportunity to grow in a innovative environment, this could be the perfect fit for you.

Key Responsibilities:
  • Investigate security cases and targeted hunts using CrowdStrike Falcon Next-Gen SIEM and CQL; correlate telemetry, assess scope and impact, document findings, and recommend appropriate actions.
  • Develop, test, deploy, tune, and maintain detection logic, queries, dashboards, analyst guides, and version-controlled detection content.
  • Build and maintain Falcon Fusion SOAR workflows for enrichment, evidence capture, routing, escalation, and authorized response.
  • Validate telemetry coverage and quality; troubleshoot parsing, normalization, mapping, and source-data issues.
  • Translate validated investigations into platform workflow specifications and co-build scripts, API integrations, workflow components, and prototypes with Product and Engineering.
  • Test workflows and detections against representative cases; monitor outcomes, exceptions, and production feedback, and document ownership and support handoffs.
  • Provide technical support, troubleshooting, knowledge transfer, and coaching; coordinate assigned analysis and platform work.
Requirements
Must have:

5+ years of relevant security experience, including at least 2 years developing, testing, and tun

Компания — после входа. Войти
Источник: HimalayasОбъявление на Himalayas →
Контакты работодателя (email/phone/telegram) скрыты из публичного превью. Отправьте резюме — и работодатели смогут написать вам сами.
Пожаловаться на вакансию
Срочный вопрос? Напишите @termdocs