Remote Threat Detection Engineer: AI & Automation

GuidePoint Security; United States; Remote; USD 110,000 - 150,000; Full time

Benefits offered by this job

Remote work (US-based)

Health insurance

Dental insurance

Holidays and FTO

Internet stipend

Retirement plan

Job summary

GuidePoint Security LLC ищет инженера по безопасности на команду Corporate Information Security. Роль фокусируется на обнаружении угроз, охоте, автоматизации процессов и реагировании на инциденты, включая создание детекций и инструментов с использованием AI‑агентов.

Требуется опыт работы с EDR/SIEM/DLP, знание сетевых основ и скрипты на Python. Возможен удалённый режим работы преимущественно по США, частично командировки.

Qualifications

• Высшее образование: бакалавр/магистр по ИБ или смежной области.
• Опыт триажа событий, точная верификация, эскалация/разбор инцидентов.
• Понимание тактик атак, TCP/IP, сетевых концепций и аутентификации.
• Практический опыт автоматизации с использованием LLM/ИИ-агентов.
• Навыки скриптинга на Python для ИБ-автоматизации.
• Опыт работы с OpenCode, Claude Code и подобными AI-агентами.
• Готовность к командировкам до 5%.

Responsibilities

• Расследование и приоритезация тревог, ведение инцидентов до разрешения.
• Прогнозирование активности злоумышленников и настройка детекций.
• Преобразование разведданных в детекции, hunts и ответы на инциденты.
• Создание инструментов и автоматизации с помощью AI-агентов.
• Участие в детекции как коде и инструментах runbook-ов.
• Сотрудничество с коллегами и документация по работе.
• Участие в дежурстве для реагирования на инциденты.

Skills

Security engineering

Threat hunting

Automation with AI

Python scripting

Education

Bachelor's degree in a relevant field

Master's degree in a related field

Tools

EDR

SIEM

DLP

Claude Code

Amazon Quick

Job description

GuidePoint Security LLC ищет инженера по безопасности на команду Corporate Information Security. Роль фокусируется на обнаружении угроз, охоте, автоматизации процессов и реагировании на инциденты, включая создание детекций и инструментов с использованием AI‑агентов.

Требуется опыт работы с EDR/SIEM/DLP, знание сетевых основ и скрипты на Python. Возможен удалённый режим работы преимущественно по США, частично командировки.