Expel es una empresa de ciberseguridad y SaaS centrada en la detección y respuesta gestionadas (MDR). Sus servicios ayudan a investigar casos de phishing, realizar búsquedas proactivas de amenazas, priorizar vulnerabilidades y ofrecer protección continua a organizaciones de distintos tamaños. La plataforma de operaciones de seguridad Expel Workbench™ se conecta con la tecnología existente para ayudar a los equipos de seguridad a investigar amenazas, reducir el ruido de las alertas y responder con mayor eficiencia. Expel combina esta plataforma con un equipo experto en seguridad para reforzar las operaciones de seguridad de sus clientes y permitirles centrarse en sus objetivos empresariales más amplios.
Ingeniero sénior de detección y respuesta - Trabajo remoto en Virginia
Expel busca un ingeniero sénior de detección y respuesta para liderar la cobertura de detección de seguridad de Microsoft. El puesto analiza la telemetría, automatiza investigaciones y refuerza la protección de los clientes mediante detección y respuesta gestionadas.
Estados Unidos
Virginia142.900 $ – 207.200 $ / año
RemotoTiempo completoSeniorIdioma Obligatorio: inglésIngenieroDescripción
- Liderar la cobertura de detección en Defender XDR, Entra ID, Sentinel, Microsoft Graph, Azure y Microsoft 365, desde las señales sin procesar hasta las detecciones implementadas y ajustadas.
- Mantener un mapa actualizado de las señales de seguridad de Microsoft, incluidos los retrasos de ingesta, los destinos, los requisitos de licencia, la retención y la fiabilidad.
- Supervisar los cambios en las señales y convertir las actualizaciones importantes en acciones que eviten la deriva de las detecciones.
- Evaluar las detecciones nativas de Microsoft y determinar dónde necesita Expel una capa de detección adicional.
- Automatizar los flujos de investigación centrados en Microsoft mediante las API de Graph, Defender, Sentinel y Entra.
- Colaborar con Ingeniería en las integraciones de Microsoft, la ingesta de datos, las limitaciones de las API, la limitación de solicitudes y el mapeo de esquemas.
- Apoyar a los equipos de SOC, Éxito del Cliente y Ventas con orientación técnica, y asesorar a otros compañeros.
- Ayudar a los clientes a comprender su cobertura, las brechas de detección y el valor de habilitar más capacidades.
Requisitos
- Experiencia práctica avanzada y actualizada con los planos de control y datos de Defender XDR, Entra ID, Sentinel, Microsoft Graph, Azure y Microsoft 365.
- Sólidos conocimientos de KQL, incluida la escritura, interpretación, optimización y depuración de consultas complejas de búsqueda en Defender Advanced Hunting y Sentinel.
- Experiencia práctica con las API de Graph, Graph Security, Defender y Sentinel, incluida la autenticación, los permisos, el control de versiones y la limitación de solicitudes.
- Amplios conocimientos de las superficies de ataque de identidad de Entra ID y Active Directory heredado, así como de la telemetría asociada.
- Sólida comprensión de los componentes internos de Windows y las herramientas de línea de comandos, además de conocimientos suficientes de macOS y Linux para la cobertura multiplataforma.
- Experiencia en la creación, implementación y ajuste de detecciones personalizadas para conjuntos de datos de Microsoft.
- Experiencia con AWS, GCP y otras plataformas de EDR y SIEM.
- Dominio de Python y Sigma.
- Experiencia con herramientas de Anthropic, como Claude Code, de forma local y mediante MCP.
- Al menos cinco años de experiencia en tecnología de la información u operaciones de seguridad, incluida experiencia sustancial defendiendo o administrando entornos Microsoft.
- Excelente tacto y diplomacia.
- Se valorará la certificación SC-200, AZ-500 o SC-300.
- Se requiere autorización para trabajar en Estados Unidos.
- Actualmente, Expel no patrocina visados de inmigración.
Beneficios
- Elegibilidad para recibir una bonificación.
- Participación accionarial.
- Tiempo libre remunerado ilimitado.
- Flexibilidad en el lugar de trabajo.
- Hasta 24 semanas de permiso parental.
- Prestaciones sanitarias integrales.
- Adaptaciones razonables para personas con discapacidad.