Expel je společnost působící v oblasti kybernetické bezpečnosti a SaaS, která se zaměřuje na řízenou detekci hrozeb a reakci na ně (MDR). Její služby podporují vyšetřování phishingu, aktivní vyhledávání hrozeb, stanovení priorit při řešení zranitelností a nepřetržitou ochranu organizací různé velikosti. Platforma bezpečnostních operací Expel Workbench™ se propojuje se stávajícími technologiemi a pomáhá bezpečnostním týmům vyšetřovat hrozby, omezovat množství nerelevantních upozornění a účinněji reagovat na incidenty. Expel kombinuje tuto platformu s odborným bezpečnostním týmem, aby posílila bezpečnostní operace zákazníků a umožnila jim soustředit se na širší obchodní cíle.
Seniorní inženýr pro detekci a reakci — práce na dálku ve Virginii
Expel hledá seniorního inženýra pro detekci a reakci, který povede pokrytí detekce v bezpečnostních systémech Microsoft. Tato role zahrnuje mapování telemetrie, automatizaci vyšetřování a posilování ochrany zákazníků prostřednictvím řízené detekce a reakce.
Spojené státy
Virginie142 900 $ – 207 200 $ / rok
Na dálkuPlný úvazekSeniorPožadovaný Jazyk: angličtinaInženýrPopis
- Vést pokrytí detekce v prostředích Defender XDR, Entra ID, Sentinel, Microsoft Graph, Azure a Microsoft 365 — od nezpracovaných signálů až po nasazené a vyladěné detekce.
- Udržovat aktuální mapu bezpečnostních signálů Microsoftu včetně zpoždění příjmu, cílů, licenčních požadavků, uchovávání a spolehlivosti.
- Sledovat změny signálů a převádět významné aktualizace na opatření, která zabraňují zhoršování detekce.
- Vyhodnocovat nativní detekce Microsoftu a určovat, kde Expel potřebuje další detekční vrstvu.
- Automatizovat pracovní postupy vyšetřování zaměřené na Microsoft pomocí rozhraní API Graph, Defender, Sentinel a Entra.
- Spolupracovat s technickým týmem na integracích Microsoftu, příjmu dat, omezeních API, řízení frekvence požadavků a mapování schémat.
- Poskytovat technické vedení týmům SOC, Customer Success a Sales a zároveň mentorovat kolegy.
- Pomáhat zákazníkům porozumět rozsahu ochrany, mezerám v detekci a hodnotě aktivace dalších možností.
Požadavky
- Pokročilá a aktuální praktická znalost řídicích a datových rovin Defender XDR, Entra ID, Sentinel, Microsoft Graph, Azure a Microsoft 365.
- Silná znalost KQL včetně psaní, interpretace, optimalizace a ladění komplexních dotazů pro vyhledávání hrozeb v Defender Advanced Hunting a Sentinel.
- Praktické zkušenosti s rozhraními API Graph, Graph Security, Defender a Sentinel včetně autentizace, oprávnění, verzování a řízení frekvence požadavků.
- Dobrá znalost oblastí útoků na identity v Entra ID a starším Active Directory a související telemetrie.
- Dobré porozumění interním mechanismům Windows a nástrojům příkazového řádku a dostatečná znalost macOS a Linuxu pro pokrytí napříč platformami.
- Zkušenosti s vytvářením, nasazováním a laděním vlastních detekcí pro datové sady Microsoftu.
- Zkušenosti s AWS, GCP a dalšími platformami EDR a SIEM.
- Znalost Pythonu a Sigma.
- Zkušenosti s používáním nástrojů Anthropic, jako je Claude Code, lokálně i prostřednictvím MCP.
- Nejméně pět let praxe v oblasti informačních technologií nebo bezpečnostních operací včetně významných zkušeností s obranou či provozem prostředí Microsoftu.
- Vynikající takt a diplomacie.
- Certifikace SC-200, AZ-500 nebo SC-300 je výhodou.
- Je vyžadováno oprávnění k práci ve Spojených státech.
- Expel v současné době nesponzoruje imigrační víza.
Benefity
- Možnost získat bonus.
- Účast na vlastním kapitálu společnosti.
- Neomezené placené volno.
- Flexibilita místa výkonu práce.
- Až 24 týdnů rodičovské dovolené.
- Komplexní zdravotní benefity.
- Přiměřené úpravy pro osoby se zdravotním postižením.