Expel
Expel
Expel on kyberturvallisuus- ja SaaS-yritys, joka keskittyy hallittuun uhkien havaitsemiseen ja torjuntaan (MDR). Sen palvelut tukevat tietojenkalasteluun liittyviä tutkimuksia, uhkien metsästystä, haavoittuvuuksien priorisointia ja erikokoisten organisaatioiden jatkuvaa suojaamista. Expel Workbench™ Security Operations Platform yhdistyy olemassa olevaan teknologiaan ja auttaa tietoturvaryhmiä tutkimaan uhkia, vähentämään hälytysviestien määrää sekä reagoimaan tehokkaammin. Expel yhdistää alustan asiantuntevaan tietoturvatiimiin vahvistaakseen asiakkaidensa tietoturvatoimintoja ja antaakseen heidän keskittyä laajempaan liiketoimintaansa.

Senior Detection and Response Engineer – etätyö Virginiassa

Expel palkkaa Senior Detection and Response Engineerin johtamaan Microsoftin tietoturvan havainnointikattavuutta. Tehtävässä kartoitetaan telemetriaa, automatisoidaan tutkintoja ja vahvistetaan asiakkaiden suojaa hallinnoidun havainnoinnin ja reagoinnin avulla.

Kuvaus

  • Johda havainnointikattavuutta Defender XDR:ssä, Entra ID:ssä, Sentinelissä, Microsoft Graphissa, Azuressa ja Microsoft 365:ssä raakadatasta käyttöönotettuihin ja hienosäädettyihin havaintoihin asti.
  • Ylläpidä ajantasaista karttaa Microsoftin tietoturvasignaaleista, mukaan lukien tiedon vastaanoton viiveet, kohteet, lisenssivaatimukset, säilytys ja luotettavuus.
  • Seuraa signaalien muutoksia ja muuta merkittävät päivitykset toimiksi, jotka estävät havaintojen ajautumisen.
  • Arvioi Microsoftin natiivit havainnot ja määritä, missä Expel tarvitsee ylimääräisen havainnointikerroksen.
  • Automatisoi Microsoftiin keskittyviä tutkintatyönkulkuja Graph-, Defender-, Sentinel- ja Entra-rajapintojen avulla.
  • Työskentele suunnittelutiimin kanssa Microsoft-integraatioiden, tiedon vastaanoton, rajapintarajoitusten, rajoitusmekanismien ja skeemojen yhdistämisen parissa.
  • Tue SOC-, Customer Success- ja myyntitiimejä teknisellä ohjauksella ja mentoroi samalla kollegoita.
  • Auta asiakkaita ymmärtämään kattavuutensa, havainnointiaukkonsa ja lisäominaisuuksien käyttöönoton arvo.

Vaatimukset

  • Edistynyt ja ajantasainen käytännön asiantuntemus Defender XDR:stä, Entra ID:stä, Sentinelistä, Microsoft Graphista, Azuresta ja Microsoft 365:n hallinta- ja datatasoista.
  • Vahva KQL-osaaminen, mukaan lukien monimutkaisten metsästyskyselyjen kirjoittaminen, tulkitseminen, optimointi ja vianmääritys Defender Advanced Huntingissa ja Sentinelissä.
  • Käytännön kokemus Graph-, Graph Security-, Defender- ja Sentinel-rajapinnoista, mukaan lukien todentaminen, käyttöoikeudet, versiointi ja rajoitusmekanismit.
  • Vahva Entra ID:n ja vanhan Active Directoryn identiteettihyökkäyspintojen sekä niihin liittyvän telemetrian tuntemus.
  • Hyvä ymmärrys Windowsin sisäisestä toiminnasta ja komentorivityökaluista sekä riittävä macOS- ja Linux-osaaminen alustojen väliseen kattavuuteen.
  • Kokemusta mukautettujen havaintojen luomisesta, käyttöönotosta ja hienosäädöstä Microsoftin aineistoille.
  • Kokemusta AWS:stä, GCP:stä ja muista EDR- ja SIEM-alustoista.
  • Pythonin ja Sigman hyvä hallinta.
  • Kokemusta Anthropicin työkalujen, kuten Claude Coden, käytöstä paikallisesti ja MCP:n kautta.
  • Vähintään viisi vuotta tieto- tai tietoturva-alalta, mukaan lukien huomattava kokemus Microsoft-ympäristöjen puolustamisesta tai ylläpidosta.
  • Erinomaiset tahdikkuus- ja diplomatiataidot.
  • SC-200-, AZ-500- tai SC-300-sertifiointi katsotaan eduksi.
  • Yhdysvalloissa työskentelyyn vaaditaan työnteko-oikeus.
  • Expel ei tällä hetkellä sponsoroi maahanmuuttoviisumeita.

Edut

  • Mahdollisuus bonukseen.
  • Mahdollisuus osakeomistukseen.
  • Rajaton palkallinen vapaa.
  • Joustava työskentelypaikka.
  • Enintään 24 viikon vanhempainvapaa.
  • Kattavat terveysetuudet.
  • Kohtuulliset mukautukset vammaisille.

Samankaltaiset työpaikat

Remote Recruitment

Etämyynnin inbound-myyjä Etelä-Afrikassa

Remote Recruitment

Vastaat Ison-Britannian yritysasiakkaiden yhteydenottoihin ja muutat potentiaaliset asiakkaat ostajiksi etätyössä Etelä-Afrikassa. Työhön kuuluu puheluita, chat-keskusteluja, sähköposteja, tilauksia, CRM-päivityksiä ja myyntitavoitteiden saavuttamista.

Avaa
General Dynamics Information Technology

Vanhempi liiketoimintaprosessianalyytikko, Power BI ja Power Platform

General Dynamics Information Technology

Kehitä Power BI- ja Power Platform -ratkaisuja turvallisiin julkishallinnon ja puolustuksen ympäristöihin. Analysoi vaatimuksia, rakenna visualisointeja ja tue laajamittaisia käyttöönottoja.

Avaa
Service Stream

Liiketoimintajärjestelmäanalyytikko – JAMS

Service Stream
1 001 – 5 000 Työntekijät
InfrastruktuuriKestävyysRakentaminen

Määritä ja tue Service Streamin Job Asset Management System (JAMS) -järjestelmää Australian keskeisissä palveluverkoissa. Kehitä omaisuudenhallinnan työnkulkuja, raportointia, vaatimustenmukaisuutta ja operatiivista päätöksentekoa.

Avaa