Η Expel είναι εταιρεία κυβερνοασφάλειας και λογισμικού ως υπηρεσίας (SaaS), με έμφαση στις υπηρεσίες διαχειριζόμενου εντοπισμού και απόκρισης (MDR). Οι υπηρεσίες της υποστηρίζουν τη διερεύνηση επιθέσεων ηλεκτρονικού ψαρέματος, το κυνήγι απειλών, την ιεράρχηση ευπαθειών και τη συνεχή προστασία οργανισμών διαφορετικού μεγέθους. Η πλατφόρμα λειτουργιών ασφάλειας Expel Workbench™ συνδέεται με την υπάρχουσα τεχνολογία για να βοηθά τις ομάδες ασφάλειας να διερευνούν απειλές, να περιορίζουν τον θόρυβο των ειδοποιήσεων και να ανταποκρίνονται αποτελεσματικότερα. Η Expel συνδυάζει την πλατφόρμα με μια εξειδικευμένη ομάδα ασφάλειας, ενισχύοντας τις λειτουργίες ασφάλειας των πελατών και επιτρέποντάς τους να παραμένουν επικεντρωμένοι στην ευρύτερη επιχειρηματική τους δραστηριότητα.
Ανώτερος Μηχανικός Ανίχνευσης και Απόκρισης - Εξ αποστάσεως εργασία στη Βιρτζίνια
Η Expel προσλαμβάνει Ανώτερο Μηχανικό Ανίχνευσης και Απόκρισης για να ηγηθεί της κάλυψης ανίχνευσης ασφάλειας της Microsoft. Ο ρόλος χαρτογραφεί τηλεμετρία, αυτοματοποιεί έρευνες και ενισχύει την προστασία των πελατών μέσω διαχειριζόμενης ανίχνευσης και απόκρισης.
Ηνωμένες Πολιτείες
Βιρτζίνια142.900 $ – 207.200 $ / έτος
Εξ αποστάσεωςΠλήρης απασχόλησηSeniorΑπαιτούμενη Γλώσσα: ΑγγλικάΜηχανικόςΠεριγραφή
- Ηγεσία στην κάλυψη ανίχνευσης στα Defender XDR, Entra ID, Sentinel, Microsoft Graph, Azure και Microsoft 365, από ακατέργαστα σήματα έως ανιχνεύσεις που έχουν αναπτυχθεί και ρυθμιστεί.
- Διατήρηση επικαιροποιημένου χάρτη των σημάτων ασφάλειας της Microsoft, συμπεριλαμβανομένων των καθυστερήσεων εισαγωγής, των προορισμών, των απαιτήσεων αδειοδότησης, της διατήρησης και της αξιοπιστίας.
- Παρακολούθηση των αλλαγών στα σήματα και μετατροπή των σημαντικών ενημερώσεων σε ενέργειες που αποτρέπουν την απόκλιση της ανίχνευσης.
- Αξιολόγηση των εγγενών ανιχνεύσεων της Microsoft και προσδιορισμός των σημείων όπου η Expel χρειάζεται ένα πρόσθετο επίπεδο ανίχνευσης.
- Αυτοματοποίηση ροών εργασίας έρευνας με επίκεντρο τη Microsoft, με χρήση των Graph, Defender, Sentinel και των API του Entra.
- Συνεργασία με το Engineering για τις ενσωματώσεις Microsoft, την εισαγωγή δεδομένων, τους περιορισμούς API, τον περιορισμό ρυθμού και την αντιστοίχιση σχημάτων.
- Υποστήριξη των ομάδων SOC, Customer Success και Sales με τεχνική καθοδήγηση, ενώ παράλληλα παρέχεται mentoring σε συναδέλφους.
- Βοήθεια προς τους πελάτες να κατανοήσουν την κάλυψή τους, τα κενά ανίχνευσης και την αξία ενεργοποίησης πρόσθετων δυνατοτήτων.
Απαιτήσεις
- Προηγμένη, σύγχρονη πρακτική τεχνογνωσία στα επίπεδα ελέγχου και δεδομένων των Defender XDR, Entra ID, Sentinel, Microsoft Graph, Azure και Microsoft 365.
- Ισχυρή ικανότητα στην KQL, συμπεριλαμβανομένης της συγγραφής, ερμηνείας, βελτιστοποίησης και αποσφαλμάτωσης σύνθετων ερωτημάτων hunting στα Defender Advanced Hunting και Sentinel.
- Πρακτική εμπειρία με τα API των Graph, Graph Security, Defender και Sentinel, συμπεριλαμβανομένων του ελέγχου ταυτότητας, των δικαιωμάτων, της διαχείρισης εκδόσεων και του περιορισμού ρυθμού.
- Ισχυρή γνώση των επιφανειών επιθέσεων ταυτότητας του Entra ID και του παλαιού Active Directory, καθώς και της σχετικής τηλεμετρίας.
- Καλή κατανόηση των εσωτερικών λειτουργιών των Windows και των εργαλείων γραμμής εντολών, καθώς και επαρκής γνώση macOS και Linux για κάλυψη πολλαπλών πλατφορμών.
- Εμπειρία στη δημιουργία, ανάπτυξη και ρύθμιση προσαρμοσμένων ανιχνεύσεων για σύνολα δεδομένων της Microsoft.
- Εμπειρία με AWS, GCP και άλλες πλατφόρμες EDR και SIEM.
- Επάρκεια σε Python και Sigma.
- Εμπειρία στη χρήση εργαλείων της Anthropic, όπως το Claude Code, τοπικά και μέσω MCP.
- Τουλάχιστον πέντε χρόνια στον τομέα της τεχνολογίας πληροφοριών ή των επιχειρήσεων ασφάλειας, συμπεριλαμβανομένης σημαντικής εμπειρίας στην άμυνα ή λειτουργία περιβαλλόντων Microsoft.
- Εξαιρετική διακριτικότητα και διπλωματία.
- Η πιστοποίηση SC-200, AZ-500 ή SC-300 είναι επιθυμητή.
- Απαιτείται άδεια εργασίας στις Ηνωμένες Πολιτείες.
- Η Expel δεν υποστηρίζει επί του παρόντος μεταναστευτικές βίζες.
Παροχές
- Δυνατότητα λήψης bonus.
- Συμμετοχή σε μετοχικό κεφάλαιο.
- Απεριόριστη άδεια μετ' αποδοχών.
- Ευελιξία ως προς τον τόπο εργασίας.
- Έως 24 εβδομάδες γονικής άδειας.
- Πλήρεις παροχές υγείας.
- Εύλογες προσαρμογές για άτομα με αναπηρία.