Detection Engineering Technical Leader

Der erfolgreiche Bewerber wird in FedRAMP High oder IL-5 Umgebungen arbeiten und muss daher eine US-Person sein (d.h. US-Bürger, US-National, rechtmäßiger Daueraufenthaltsberechtigter, Asylbewerber oder Flüchtling). Diese Position kann auch Arbeiten umfassen, die die US-Regierung nur von einem US-Bürger auf US-Boden durchführen lässt.

Diese Rolle arbeitet innerhalb der internen Sicherheitsorganisation von Splunk als Mitglied des Detection Engineering-Teams, das für die Sicherung des Splunk-Portfolios verantwortlich ist. Die Rolle wird eng mit unseren multifunktionalen Peer-Teams zusammenarbeiten: Threat Hunting & Intelligence, SOC, Advanced Response und anderen, um sicherzustellen, dass Splunk immer auf aufkommende Bedrohungen vorbereitet ist. Dies ist eine echte Hybridrolle. Sie werden dynamisch zwischen dem Aufbau neuer skalierbarer Erkennungsinhalte, der Zusammenarbeit mit Incident-Response-Organisationen, der Mentoring von Teamkollegen zu Erkennungsstandards und Entwurfsmustern sowie dem Design der Zukunft von Ingenieurlösungen zur Bedrohungserkennung bei Splunk wechseln.

Sie werden Teil eines Teams von gleichgesinnten Ingenieuren, die sich auf die Sicherung unseres Unternehmens und den Aufbau für die Zukunft konzentrieren. Gemeinsam entwickeln wir skalierbare Erkennungssysteme und Automatisierungen, die 24x7-Überwachungsoperationen und schnelle Reaktionen auf Cybersecurity-Bedrohungen unterstützen. Wir befinden uns an der Schnittstelle von tiefem Sicherheitswissen, starker Ingenieurskunst und Datenwissenschaft: Sie werden Datenverarbeitungs-Pipelines entwerfen und erstellen, die hochvolumige Sicherheitstelemetrie effizient in umsetzbare Alarm-Signale für nachgelagerte agentische und menschliche Triage umwandeln. Wir setzen stark auf KI/ML, um den Angreifern einen Schritt voraus zu sein, anstatt ihnen hinterherzujagen.

Wir treiben komplexe, bereichsübergreifende Initiativen mit Geschäftspartnern voran, um die Sichtbarkeit kontinuierlich zu erweitern und Erkennungslücken zu schließen – über Grenzen hinweg, um das gesamte Sicherheitsprogramm zu verbessern. Wir bringen unsere Erfahrung durch Code-Reviews und technische Mentorschaft ein, helfen dabei, Erkennungsingenieure und Sicherheitsinhaltsentwickler um uns herum zu fördern, und halten uns an einen Standard, bei dem Ingenieurexzellenz nicht nur erstrebenswert ist, sondern wie wir arbeiten.

Mindestens erforderliche Qualifikationen:

• Bachelor-Abschluss + 8 Jahre relevante Erfahrung oder einen Master-Abschluss mit 6+ Jahren relevanter Erfahrung oder einen PhD + 3 Jahre relevante Erfahrung als Sicherheitsingenieur, Erkennungsingenieur, Sicherheitsinhaltsentwickler, SOC-Analyst oder Fachmann für Sicherheitsoperationen.
• Bereitstellung und Wartung von Splunk Enterprise Security-Inhalten in einer Produktions-SOC-Umgebung, einschließlich Erkennungen, Datenmodellen und Datenmanagement.
• Erstellung von Erkennungsabfragen in SPL im großen Maßstab, einschließlich risikobasierter Alarmierung, statistischer Baseline-Erstellung und optimierten Suchen über hochvolumige Datenquellen.
• Integration von KI/ML-Techniken (z.B. Anomalieerkennung, LLM-unterstützte Workflows) in Erkennungsingenieur-Pipelines zur Reduzierung von falsch positiven Raten und Beschleunigung der Inhaltsentwicklung.
• Übersetzung von Bedrohungsinformationen und ATT&CK-mappenden Angreiferverhalten in Erkennungsanforderungen mit definierten Abdeckungsmetriken und messbaren Erfolgskriterien.

Bevorzugte Qualifikationen:

• Beitrag zu kollaborativen Entwicklungs-Workflows unter Verwendung von Git-basierten Plattformen (GitHub, GitLab oder Bitbucket), einschließlich Branch-Strategie, Code-Review und CI/CD-Integration.
• Aufbau oder Feinabstimmung der Sicherheitsüberwachungsabdeckung über AWS, GCP oder Azure, einschließlich nativer Protokollierungsdienste (z.B. CloudTrail, GCS-Auditprotokolle, Azure Monitor) und cloud-nativer Bedrohungserkennung.
• Verfolgung und Reaktion auf aufkommende Bedrohungen und Angreifertechniken durch laufende Forschung, veröffentlichte Arbeiten, Konferenzteilnahmen oder Beiträge zu Erkennungsinhalten.
• Schreiben von Produktions-Python (oder Äquivalent) mit Unit-Tests, Code-Reviews und versionskontrollierten Bereitstellungen in einer operativen Sicherheitsumgebung.
• Anwendung statistischer Methoden oder ML-Techniken (z.B. Schwellenwert-Baseline, Clustering, Anomalie-Scoring) auf Sicherheitsdaten zur Verbesserung der Qualität des Erkennungssignals.
• Identifizierung und Bereitstellung von Automatisierung, die messbar manuelle Arbeit oder Zykluszeiten in Erkennung, Triage oder Reaktions-Workflows reduziert hat.
• Erstellung technischer Dokumentationen, Runbooks oder Präsentationen, die sowohl für technische als auch für nicht-technische Sicherheitsinteressierte zugeschnitten sind.
• Partnerschaft mit SOC, IR, Bedrohungsintelligenz und Produktteams zur Durchführung multifunktionaler Erkennungsinitiativen von der Anforderung bis zur Bereitstellung.

Bei Cisco revolutionieren wir, wie Daten und Infrastruktur Organisationen im KI-Zeitalter – und darüber hinaus – verbinden und schützen. Wir innovieren seit 40 Jahren furchtlos, um Lösungen zu schaffen, die die Art und Weise, wie Menschen und Technologie zusammenarbeiten, über die physischen und digitalen Welten hinweg unterstützen. Diese Lösungen bieten unseren Kunden unvergleichliche Sicherheit, Sichtbarkeit und Einblicke über das gesamte digitale Fußabdruck. Angetrieben von der Tiefe und Breite unserer Technologie experimentieren und schaffen wir bedeutungsvolle Lösungen. Fügen Sie dazu unser weltweites Netzwerk von Machern und Experten hinzu, und Sie werden sehen, dass die Möglichkeiten zum Wachsen und Bauen grenzenlos sind. Wir arbeiten als Team, arbeiten mit Empathie zusammen, um wirklich große Dinge in globalem Maßstab zu erreichen. Da unsere Lösungen überall sind, ist auch unser Einfluss überall. Wir sind Cisco, und unsere Kraft beginnt mit Ihnen.