Purple-Team Security Engineer — Remote, Detection & IR

Eyedsec; United States; Hybrid; USD 120,000 - 180,000; Full time

Benefits offered by this job

Remote- oder Hybrid-Arbeit

30 Tage Urlaub

Attraktive Vergütung

Kita-Zuschuss

Job summary

eyeDsec sucht eine/n erfahrene/n Cyber Security Spezialist/in zur Mitwirkung in Purple-Team-, Detektion- und Security-Operations-Themen in den USA. Sie testen realistische Angriffsszenarien, analysieren Ergebnisse und entwickeln konkrete Verbesserungen für Detektion und Response.

Sie arbeiten eng mit Red/Blue Teams zusammen, erstellen Queries, Dashboards und Alerts, nutzen SIEM-Systeme wie QRadar, und berichten technischer sowie nicht-technischer Stakeholder.

Qualifications

• Berufserfahrung in Cyber Security, SOC, Security Monitoring oder Detection Engineering.
• Gutes Verständnis defensiver Security-Prozesse
• Erfahrung mit QRadar oder ähnlichen SIEM-Systemen und der Analyse von Security Events.

Responsibilities

• Purple-Team-Aktivitäten planen, vorbereiten und organisieren.
• Realistische Angriffsszenarien entwickeln und passende TTPs auswählen.
• Live-Aktivitäten moderieren und Security-Übungen unterstützen.
• Angriffe und Abwehrmaßnahmen anhand von SIEM- und Windows-Daten analysieren.
• Security-Events und Logs auswerten und Detection-Gaps identifizieren.
• Berichte erstellen und Ergebnisse Stakeholdern präsentieren.

Skills

SIEM

Windows Security

Purple-Team

Detection Engineering

Threat Hunting

MITRE ATT&CK

PowerShell

Windows Forensics

VECTR

QRadar

Tools

QRadar

Vectr

Job description

eyeDsec sucht eine/n erfahrene/n Cyber Security Spezialist/in zur Mitwirkung in Purple-Team-, Detektion- und Security-Operations-Themen in den USA. Sie testen realistische Angriffsszenarien, analysieren Ergebnisse und entwickeln konkrete Verbesserungen für Detektion und Response.

Sie arbeiten eng mit Red/Blue Teams zusammen, erstellen Queries, Dashboards und Alerts, nutzen SIEM-Systeme wie QRadar, und berichten technischer sowie nicht-technischer Stakeholder.