Expel er en cybersikkerheds- og SaaS-virksomhed med fokus på Managed Detection and Response (MDR). Virksomhedens tjenester understøtter blandt andet undersøgelser af phishing, threat hunting, prioritering af sårbarheder og løbende beskyttelse for organisationer af forskellig størrelse. Sikkerhedsplatformen Expel Workbench™ Security Operations Platform integreres med eksisterende teknologi for at hjælpe sikkerhedsteams med at undersøge trusler, reducere mængden af alarmer og reagere mere effektivt. Expel kombinerer platformen med et erfarent sikkerhedsteam for at styrke kundernes sikkerhedsarbejde, samtidig med at de kan fokusere på deres øvrige forretning.
Senioringeniør inden for detektion og respons – fjernarbejde i Virginia
Expel søger en senioringeniør inden for detektion og respons til at lede Microsofts sikkerhedsdetektion. Rollen kortlægger telemetri, automatiserer undersøgelser og styrker kundebeskyttelsen gennem managed detection and response.
Beskrivelse
- Lede detektionsdækningen på tværs af Defender XDR, Entra ID, Sentinel, Microsoft Graph, Azure og Microsoft 365, fra rå signaler til implementerede og finjusterede detektioner.
- Vedligeholde et aktuelt kort over Microsofts sikkerhedssignaler, herunder forsinkelser i dataindlæsning, destinationer, licenskrav, opbevaring og pålidelighed.
- Overvåge signalændringer og omsætte væsentlige opdateringer til handlinger, der forhindrer, at detektionerne mister effektivitet.
- Evaluere Microsofts indbyggede detektioner og afgøre, hvor Expel har brug for et ekstra detektionslag.
- Automatisere Microsoft-fokuserede undersøgelsesarbejdsgange ved hjælp af Graph-, Defender-, Sentinel- og Entra-API'er.
- Samarbejde med Engineering om Microsoft-integrationer, dataindlæsning, API-begrænsninger, hastighedsbegrænsninger og skemamapping.
- Understøtte SOC-, Customer Success- og salgsteams med teknisk vejledning og samtidig mentorere kolleger.
- Hjælpe kunder med at forstå deres dækning, detektionshuller og værdien af at aktivere yderligere funktioner.
Krav
- Avanceret og aktuel praktisk ekspertise i kontrol- og dataplanerne for Defender XDR, Entra ID, Sentinel, Microsoft Graph, Azure og Microsoft 365.
- Stærke KQL-kompetencer, herunder at skrive, fortolke, optimere og fejlfinde komplekse hunting-forespørgsler i Defender Advanced Hunting og Sentinel.
- Praktisk erfaring med Graph-, Graph Security-, Defender- og Sentinel-API'er, herunder godkendelse, tilladelser, versionsstyring og hastighedsbegrænsninger.
- Stærkt kendskab til angrebsflader i Entra ID og ældre Active Directory-identitetssystemer samt tilhørende telemetri.
- Solid forståelse af Windows-interne funktioner og kommandolinjeværktøjer samt tilstrækkeligt kendskab til macOS og Linux til dækning på tværs af platforme.
- Erfaring med at oprette, implementere og finjustere tilpassede detektioner for Microsoft-datasæt.
- Erfaring med AWS, GCP og andre EDR- og SIEM-platforme.
- Gode kundskaber i Python og Sigma.
- Erfaring med at bruge Anthropics værktøjer, såsom Claude Code, lokalt og via MCP.
- Mindst fem år inden for informationsteknologi eller sikkerhedsdrift, herunder betydelig erfaring med at forsvare eller drive Microsoft-miljøer.
- Fremragende takt og diplomati.
- SC-200-, AZ-500- eller SC-300-certificering er en fordel.
- Tilladelse til at arbejde i USA er påkrævet.
- Expel sponsorerer i øjeblikket ikke immigrationsvisa.
Fordele
- Mulighed for bonus.
- Aktieejerskab.
- Ubegrænset betalt fri.
- Fleksibilitet med hensyn til arbejdssted.
- Op til 24 ugers forældreorlov.
- Omfattende sundhedsordninger.
- Rimelig tilpasning for personer med handicap.