LogoFresh Jobs Ahead
Expel
Expel
201 – 500 Mitarbeitende
Sponsor für H1B-VisumCybersicherheitSaaSTechnologie
Expel ist ein Unternehmen für Cybersicherheit und SaaS mit Schwerpunkt auf Managed Detection and Response (MDR). Die Services unterstützen bei Phishing-Untersuchungen, der Bedrohungssuche, der Priorisierung von Schwachstellen und dem kontinuierlichen Schutz von Organisationen unterschiedlicher Größe. Die Sicherheitsbetriebsplattform Expel Workbench™ verbindet sich mit vorhandenen Technologien und hilft Sicherheitsteams dabei, Bedrohungen zu untersuchen, die Anzahl von Alarmmeldungen zu reduzieren und effizienter zu reagieren. Expel kombiniert diese Plattform mit einem erfahrenen Sicherheitsteam, um die Sicherheitsabläufe seiner Kunden zu stärken und ihnen zugleich zu ermöglichen, sich auf ihr Kerngeschäft zu konzentrieren.
LinkedIn
Stellen im Unternehmen

Senior Engineer für Detection und Response – Remote in Virginia

Expel sucht einen Senior Engineer für Detection und Response, der die Abdeckung von Microsoft-Sicherheitsdetektionen leitet. Die Rolle ordnet Telemetrie zu, automatisiert Untersuchungen und stärkt den Kundenschutz durch Managed Detection and Response.

USVereinigte StaatenVAVirginia
142.900 $ – 207.200 $ / Jahr
RemoteVollzeitSeniorErforderliche Sprache: EnglischIngenieur
AWSAzureGoogle Cloud PlatformLinuxmacOSPython

Beschreibung

  • Leite die Abdeckung von Detektionen über Defender XDR, Entra ID, Sentinel, Microsoft Graph, Azure und Microsoft 365 – von Rohsignalen bis zu bereitgestellten und abgestimmten Detektionen.
  • Pflege eine aktuelle Übersicht der Microsoft-Sicherheitssignale, einschließlich Verzögerungen bei der Aufnahme, Zielsystemen, Lizenzanforderungen, Aufbewahrung und Zuverlässigkeit.
  • Überwache Änderungen an Signalen und überführe wesentliche Aktualisierungen in Maßnahmen, die eine schleichende Verschlechterung der Detektionen verhindern.
  • Bewerte native Microsoft-Detektionen und bestimme, an welchen Stellen Expel eine zusätzliche Detektionsebene benötigt.
  • Automatisiere Microsoft-orientierte Untersuchungsabläufe mithilfe der Graph-, Defender-, Sentinel- und Entra-APIs.
  • Arbeite mit dem Engineering-Team an Microsoft-Integrationen, Datenaufnahme, API-Einschränkungen, Drosselung und Schemazuordnung.
  • Unterstütze die Teams für SOC, Customer Success und Sales mit technischer Beratung und begleite Kolleginnen und Kollegen als Mentor.
  • Hilf Kunden, ihre Abdeckung, Detektionslücken und den Nutzen der Aktivierung weiterer Funktionen zu verstehen.

Anforderungen

  • Fortgeschrittene und aktuelle praktische Erfahrung mit den Steuerungs- und Datenebenen von Defender XDR, Entra ID, Sentinel, Microsoft Graph, Azure und Microsoft 365.
  • Ausgeprägte KQL-Kenntnisse, einschließlich des Schreibens, Interpretierens, Optimierens und Debuggens komplexer Hunting-Abfragen in Defender Advanced Hunting und Sentinel.
  • Praktische Erfahrung mit den Graph-, Graph-Security-, Defender- und Sentinel-APIs, einschließlich Authentifizierung, Berechtigungen, Versionierung und Drosselung.
  • Fundierte Kenntnisse der Identitätsangriffsflächen von Entra ID und dem älteren Active Directory sowie der zugehörigen Telemetrie.
  • Solides Verständnis der Windows-Interna und von Kommandozeilenwerkzeugen sowie ausreichende macOS- und Linux-Kenntnisse für plattformübergreifende Abdeckung.
  • Erfahrung mit der Erstellung, Bereitstellung und Abstimmung benutzerdefinierter Detektionen für Microsoft-Datensätze.
  • Erfahrung mit AWS, GCP sowie weiteren EDR- und SIEM-Plattformen.
  • Beherrschung von Python und Sigma.
  • Erfahrung mit Anthropic-Tools wie Claude Code – lokal und über MCP.
  • Mindestens fünf Jahre Erfahrung in Informationstechnologie oder Security Operations, darunter umfangreiche Erfahrung beim Schutz oder Betrieb von Microsoft-Umgebungen.
  • Ausgezeichnetes Taktgefühl und diplomatisches Geschick.
  • Eine Zertifizierung wie SC-200, AZ-500 oder SC-300 ist wünschenswert.
  • Eine Arbeitsberechtigung für die Vereinigten Staaten ist erforderlich.
  • Expel unterstützt derzeit keine Einwanderungsvisa.

Zusatzleistungen

  • Anspruch auf einen Bonus.
  • Beteiligung am Eigenkapital.
  • Unbegrenzter bezahlter Urlaub.
  • Flexibilität beim Arbeitsort.
  • Bis zu 24 Wochen Elternzeit.
  • Umfassende Gesundheitsleistungen.
  • Angemessene Vorkehrungen für Menschen mit Behinderungen.

Ähnliche Stellen

Centorrino Technologies

Remote-Spezialist für Risikomanagement – Australien

Centorrino Technologies
201 – 500 Mitarbeitende
BeratungGesundheitswesenLogistik
AUAustralienRemoteVertragMittlere StufeSeniorErforderliche Sprache: EnglischVersicherung
ServiceNow

Implementiere ein Risikomanagementsystem für regulierte australische Organisationen und überführe Governance-Anforderungen in Konfiguration, Tests, Berichte und Anwendung. Begleite gemeinsam mit Stakeholdern den gesamten Implementierungsprozess – von Risikodaten und Kontrollen bis zur Berichterstattung an die Geschäftsleitung.

Öffnen