Expel on küberturvalisuse ja SaaS-i ettevõte, mis keskendub hallatud tuvastamisele ja reageerimisele (MDR). Selle teenused toetavad andmepüügijuhtumite uurimist, ohtude ennetavat otsimist, haavatavuste prioriseerimist ja eri suurusega organisatsioonide pidevat kaitset. Expel Workbench™ Security Operations Platform ühendub olemasoleva tehnoloogiaga, aidates turvameeskondadel ohte uurida, hoiatusmüra vähendada ja tõhusamalt reageerida. Expel ühendab platvormi asjatundliku turvameeskonnaga, et tugevdada klientide turvatoiminguid ja võimaldada neil keskenduda oma laiemale äritegevusele.
Vanem tuvastamise ja reageerimise insener – kaugtöö Virginias
Expel palkab vanem tuvastamise ja reageerimise inseneri juhtima Microsofti turbetuvastuse katvust. Roll hõlmab telemeetria kaardistamist, uurimiste automatiseerimist ja klientide kaitse tugevdamist hallatud tuvastamise ja reageerimise abil.
Ameerika Ühendriigid
Virginia142 900 $ – 207 200 $ / aasta
KaugtööTäistööaegSeeniorNõutav Keel: ingliseInsenerKirjeldus
- Juhi tuvastuskatvust Defender XDR-is, Entra ID-s, Sentinelis, Microsoft Graphis, Azure’is ja Microsoft 365-s alates töötlemata signaalidest kuni juurutatud ja häälestatud tuvastusteni.
- Hoia ajakohast kaarti Microsofti turbesignaalidest, sealhulgas andmete vastuvõtu viivitustest, sihtkohtadest, litsentsinõuetest, säilitusest ja töökindlusest.
- Jälgi signaalide muutusi ja muuda olulised uuendused tegevusteks, mis ennetavad tuvastuste järkjärgulist ebatäpsustumist.
- Hinda Microsofti algupäraseid tuvastusi ja määra, kus Expel vajab täiendavat tuvastuskihti.
- Automatiseeri Microsoftile keskenduvaid uurimistöövooge Graphi, Defenderi, Sentineli ja Entra API-de abil.
- Tee insenerimeeskonnaga koostööd Microsofti integratsioonide, andmete vastuvõtu, API-de piirangute, päringupiirangute ja skeemide kaardistamise alal.
- Toeta SOC-i, kli edu ja müügimeeskondi tehnilise juhendamisega ning juhenda kolleege.
- Aita klientidel mõista oma katvust, tuvastuslünki ja täiendavate võimaluste lubamise väärtust.
Nõuded
- Täiustatud ja ajakohased praktilised oskused Defender XDR-i, Entra ID, Sentineli, Microsoft Graphi, Azure’i ja Microsoft 365 juhtimis- ning andmetasanditega.
- Tugevad KQL-i oskused, sealhulgas keerukate jahipäringute kirjutamine, tõlgendamine, optimeerimine ja silumine Defender Advanced Huntingus ja Sentinelis.
- Praktiline kogemus Graphi, Graph Security, Defenderi ja Sentineli API-dega, sealhulgas autentimise, õiguste, versioonimise ja päringupiirangutega.
- Põhjalikud teadmised Entra ID ja pärand-Active Directory identiteedirünnakute pindadest ning nendega seotud telemeetriast.
- Hea arusaam Windowsi sisemisest toimimisest ja käsureatööriistadest ning piisavad macOS-i ja Linuxi teadmised platvormideülese katvuse tagamiseks.
- Kogemus Microsofti andmestike jaoks kohandatud tuvastuste loomise, juurutamise ja häälestamisega.
- Kogemus AWS-i, GCP ja muude EDR- ning SIEM-platvormidega.
- Pythoni ja Sigma oskuslik kasutamine.
- Kogemus Anthropicu tööriistade, näiteks Claude Code’i, kasutamisega lokaalselt ja MCP kaudu.
- Vähemalt viis aastat infotehnoloogia või turbeoperatsioonide valdkonnas, sealhulgas ulatuslik kogemus Microsofti keskkondade kaitsmise või käitamisega.
- Suurepärane taktitunne ja diplomaatiaoskus.
- SC-200, AZ-500 või SC-300 sertifikaat tuleb kasuks.
- Ameerika Ühendriikides töötamiseks on vajalik tööõigus.
- Expel ei sponsoreeri praegu immigratsiooniviisasid.
Hüved
- Boonuse saamise võimalus.
- Osalus omakapitalis.
- Piiramatu tasustatud puhkus.
- Paindlik töökoht.
- Kuni 24 nädalat vanemapuhkust.
- Laiaulatuslikud tervisehüvitised.
- Mõistlikud kohandused puuetega inimestele.