Expel هي شركة متخصصة في الأمن السيبراني والبرمجيات كخدمة، وتركّز على خدمات الكشف والاستجابة المُدارة (MDR). تدعم خدماتها التحقيق في هجمات التصيد الاحتيالي، والبحث الاستباقي عن التهديدات، وترتيب أولويات الثغرات، والحماية المستمرة للمؤسسات بمختلف أحجامها. تربط منصة عمليات الأمن Expel Workbench™ بين التقنيات الحالية لمساعدة فرق الأمن على التحقيق في التهديدات، وتقليل ضوضاء التنبيهات، والاستجابة بكفاءة أكبر. وتجمع Expel بين هذه المنصة وفريق من خبراء الأمن لتعزيز عمليات الأمن لدى العملاء، مع إتاحة التركيز على أعمالهم الأوسع.
مهندس أول للكشف والاستجابة - العمل عن بُعد في فرجينيا
توظّف Expel مهندسًا أول للكشف والاستجابة لقيادة تغطية الكشف الأمني لدى Microsoft. يتولى الدور رسم خرائط بيانات القياس عن بُعد، وأتمتة التحقيقات، وتعزيز حماية العملاء من خلال الكشف والاستجابة المُدارة.
الولايات المتحدة
فرجينيا142,900 US$ – 207,200 US$ / سنة
عن بُعددوام كاملخبيراللغة المطلوبة: الإنجليزيةمهندسالوصف
- قيادة تغطية الكشف عبر Defender XDR وEntra ID وSentinel وMicrosoft Graph وAzure وMicrosoft 365، بدءًا من الإشارات الخام ووصولًا إلى عمليات الكشف المنشورة والمضبوطة.
- الحفاظ على خريطة محدثة لإشارات أمان Microsoft، بما في ذلك تأخيرات الاستيعاب والوجهات ومتطلبات الترخيص والاحتفاظ والموثوقية.
- مراقبة تغيّرات الإشارات وتحويل التحديثات المهمة إلى إجراءات تمنع انجراف عمليات الكشف.
- تقييم عمليات الكشف الأصلية من Microsoft وتحديد الحالات التي تتطلب فيها Expel طبقة كشف إضافية.
- أتمتة سير عمل التحقيقات المركزة على Microsoft باستخدام Graph وDefender وSentinel وواجهات Entra البرمجية.
- العمل مع فريق الهندسة على تكاملات Microsoft واستيعاب البيانات وقيود واجهات البرمجة وتحديد المعدل ومواءمة المخططات.
- دعم فرق مركز عمليات الأمن ونجاح العملاء والمبيعات بالتوجيه التقني، مع إرشاد الزملاء.
- مساعدة العملاء على فهم تغطيتهم وفجوات الكشف لديهم وقيمة تمكين إمكانات إضافية.
المتطلبات
- خبرة عملية متقدمة وحديثة في طائرات التحكم والبيانات الخاصة بـ Defender XDR وEntra ID وSentinel وMicrosoft Graph وAzure وMicrosoft 365.
- إتقان قوي لـ KQL، بما يشمل كتابة استعلامات الصيد المعقدة في Defender Advanced Hunting وSentinel وتفسيرها وتحسينها وتصحيح أخطائها.
- خبرة عملية في واجهات Graph وGraph Security وDefender وSentinel البرمجية، بما في ذلك المصادقة والأذونات وإدارة الإصدارات وتحديد المعدل.
- معرفة قوية بأسطح هجمات الهوية في Entra ID وActive Directory القديم والبيانات المرتبطة بها.
- فهم متين لأجزاء Windows الداخلية وأدوات سطر الأوامر، إضافة إلى معرفة كافية بـ macOS وLinux لتغطية المنصات المتعددة.
- خبرة في إنشاء عمليات كشف مخصصة لمجموعات بيانات Microsoft ونشرها وضبطها.
- خبرة في AWS وGCP ومنصات EDR وSIEM أخرى.
- إتقان Python وSigma.
- خبرة في استخدام أدوات Anthropic مثل Claude Code محليًا ومن خلال MCP.
- خبرة لا تقل عن خمس سنوات في تكنولوجيا المعلومات أو عمليات الأمن، بما في ذلك خبرة كبيرة في حماية بيئات Microsoft أو تشغيلها.
- لباقة ودبلوماسية ممتازتان.
- تُعد شهادة SC-200 أو AZ-500 أو SC-300 مرغوبة.
- يشترط الحصول على تصريح للعمل في الولايات المتحدة.
- لا ترعى Expel حاليًا تأشيرات الهجرة.
المزايا
- الأهلية للحصول على مكافأة.
- المشاركة في الأسهم.
- إجازة مدفوعة غير محدودة.
- مرونة في موقع العمل.
- إجازة والدية تصل إلى 24 أسبوعًا.
- مزايا صحية شاملة.
- توفير ترتيبات تيسيرية معقولة لذوي الإعاقة.