Tìm việc làm IT

About the Role

Cake is looking for a Sr. Security Engineer (SOC, Threat Hunting and Incident Response) to strengthen our security operations through proactive threat detection, threat hunting, and effective incident response. 

In this role, you will monitor and investigate security events, respond to security incidents, and enhance our detection and response capabilities across cloud, endpoint, and network environments. You will also help optimize our security monitoring infrastructure, including SIEM/SOAR platforms, log collection, system integrations, and security automation, working closely with engineering and infrastructure teams to maintain a strong security posture.automation.

Key Responsibilities

• Monitor, analyze, and investigate security alerts and incidents across cloud, endpoint, network, and application environments.
• Perform proactive threat hunting to identify suspicious activities, indicators of compromise (IOCs), and potential attack patterns.
• Lead incident response activities, including investigation, containment, remediation, and recovery.
• Manage and optimize SIEM/SOAR platforms, including Google SecOps (Chronicle), detection rules, alert tuning, and event correlation.
• Configure and maintain log collection and integrations from GCP, Microsoft Entra ID, Microsoft Defender for Endpoint, and on-premises systems.
• Develop scripts and automation using Python, PowerShell, or similar technologies to improve security monitoring and incident response efficiency.
• Collaborate with IT, Infrastructure, and Security teams to improve security visibility, detection capabilities, and incident response processes.

Qualifications

• 3+ years of experience in SOC, Incident Response, Threat Hunting, or Security Operations.
• Hands-on experience with SIEM/SOAR platforms, preferably Google SecOps (Chronicle).
• Familiar with cloud platforms (e.g., GCP, AWS, or Azure) and fundamental cloud security concepts.
• Experience with log collection, security monitoring, alert investigation, and detection rule tuning.
• Proficiency in Python, PowerShell, or similar scripting languages for security automation.
• Strong understanding of network security, operating systems, endpoint security, and common cyberattack techniques.
• Good analytical, problem-solving, and communication skills.
• Preferred Certifications: GCIH, GCDA, Google Cloud certifications, or equivalent.

Our Benefits:

• Competitive compensation including a 13th-month wage and up to 3 months of performance-based bonus.
• Macbook and essential equipment are provided.
• BE Corp budget (vary from your level) is allocated for using services such as transportation, food, and passenger car bookings in Be application.
• Annual health checks and premium medical healthcare (PTI) after probation.
• 15 days of annual leave is applied for the entire employees.
• Company trips, team-building activities, and happy hour events are organized on a quarterly or annual basis.