Expel е компания за киберсигурност и SaaS, фокусирана върху управляваното откриване и реагиране (MDR). Нейните услуги подпомагат разследването на фишинг атаки, проактивното търсене на заплахи, приоритизирането на уязвимости и непрекъснатата защита на организации с различен размер. Платформата за операции по сигурността Expel Workbench™ се свързва със съществуващите технологии, за да помага на екипите по сигурността да разследват заплахи, да намаляват шума от известия и да реагират по-ефективно. Expel съчетава тази платформа с експертен екип по сигурността, за да укрепи операциите по сигурността на клиентите и да им позволи да се съсредоточат върху по-широките си бизнес дейности.
Старши инженер по откриване и реагиране – дистанционна работа във Вирджиния
Expel търси старши инженер по откриване и реагиране, който да ръководи покритието на защитните детекции в решенията на Microsoft. Ролята включва картографиране на телеметрията, автоматизиране на разследванията и укрепване на защитата на клиентите чрез управлявано откриване и реагиране.
Съединени щати
Вирджиния142 900 $ – 207 200 $ / година
ДистанционноПълен работен денСтаршиЗадължителен Език: английскиИнженерОписание
- Ръководи покритието на детекциите в Defender XDR, Entra ID, Sentinel, Microsoft Graph, Azure и Microsoft 365 – от необработените сигнали до внедрените и настроени детекции.
- Поддържа актуална карта на сигналите за сигурност на Microsoft, включително забавянията при постъпване, местоназначенията, лицензионните изисквания, съхранението и надеждността.
- Наблюдава промените в сигналите и превръща съществените актуализации в действия, които предотвратяват изоставането на детекциите.
- Оценява вградените детекции на Microsoft и определя къде Expel се нуждае от допълнителен слой за откриване.
- Автоматизира работни процеси за разследване, свързани с Microsoft, чрез API интерфейсите на Graph, Defender, Sentinel и Entra.
- Работи с инженерния екип по интеграциите с Microsoft, постъпването на данни, ограниченията на API, ограничаването на честотата на заявките и картографирането на схемите.
- Подпомага екипите на SOC, Customer Success и продажбите с технически насоки, като същевременно наставлява колеги.
- Помага на клиентите да разберат своето покритие, пропуските в детекциите и стойността от активирането на допълнителни възможности.
Изисквания
- Задълбочен и актуален практически опит с контролните и информационните равнини на Defender XDR, Entra ID, Sentinel, Microsoft Graph, Azure и Microsoft 365.
- Отлично владеене на KQL, включително писане, интерпретиране, оптимизиране и отстраняване на грешки в сложни заявки за търсене на заплахи в Defender Advanced Hunting и Sentinel.
- Практически опит с API интерфейсите на Graph, Graph Security, Defender и Sentinel, включително удостоверяване, разрешения, управление на версии и ограничаване на честотата на заявките.
- Задълбочени познания за атакуващите повърхности на идентичността в Entra ID и наследения Active Directory, както и за свързаната телеметрия.
- Добро разбиране на вътрешните механизми на Windows и инструментите за команден ред, както и достатъчни познания за macOS и Linux за многоплатформено покритие.
- Опит в създаването, внедряването и настройването на персонализирани детекции за набори от данни на Microsoft.
- Опит с AWS, GCP и други EDR и SIEM платформи.
- Владеене на Python и Sigma.
- Опит с използването на инструменти на Anthropic, като Claude Code, локално и чрез MCP.
- Най-малко пет години опит в информационните технологии или операциите по сигурността, включително значителен опит в защитата или управлението на среди на Microsoft.
- Отличен такт и дипломатичност.
- Сертификат SC-200, AZ-500 или SC-300 е предимство.
- Изисква се разрешение за работа в Съединените щати.
- Expel понастоящем не спонсорира имиграционни визи.
Придобивки
- Възможност за бонус.
- Участие в капитала.
- Неограничен платен отпуск.
- Гъвкавост по отношение на работното място.
- До 24 седмици родителски отпуск.
- Пълни здравни придобивки.
- Разумни условия за хора с увреждания.