Expel
Expel
Ang Expel ay isang kumpanya sa cybersecurity at SaaS na nakatuon sa Managed Detection and Response (MDR). Sinusuportahan ng mga serbisyo nito ang mga imbestigasyon sa phishing, threat hunting, pag-uuna sa mga kahinaan, at tuloy-tuloy na proteksyon para sa mga organisasyong may iba’t ibang laki. Kumokonekta ang Expel Workbench™ Security Operations Platform sa mga kasalukuyang teknolohiya upang matulungan ang mga security team na magsiyasat ng mga banta, mabawasan ang ingay mula sa mga alerto, at tumugon nang mas episyente. Pinagsasama ng Expel ang platform na ito at isang dalubhasang security team upang palakasin ang security operations ng mga customer, habang hinahayaan silang manatiling nakatuon sa kanilang mas malawak na negosyo.

Senior na Inhinyero sa Pagtukoy at Pagtugon - Remote sa Virginia

Naghahanap ang Expel ng Senior na Inhinyero sa Pagtukoy at Pagtugon upang pamunuan ang saklaw ng pagtukoy sa seguridad ng Microsoft. Imamapa ng tungkulin ang telemetry, ia-automate ang mga imbestigasyon, at palalakasin ang proteksiyon ng customer sa pamamagitan ng pinamamahalaang pagtukoy at pagtugon.

Paglalarawan

  • Pangunahan ang saklaw ng pagtukoy sa Defender XDR, Entra ID, Sentinel, Microsoft Graph, Azure, at Microsoft 365, mula sa mga hilaw na signal hanggang sa mga na-deploy at na-tune na detection.
  • Panatilihin ang napapanahong mapa ng mga signal ng seguridad ng Microsoft, kabilang ang mga pagkaantala sa ingestion, mga destinasyon, kinakailangan sa paglilisensya, retention, at pagiging maaasahan.
  • Subaybayan ang mga pagbabago sa signal at gawing mga hakbang ang mahahalagang update upang maiwasan ang paglihis ng detection.
  • Suriin ang mga native detection ng Microsoft at tukuyin kung saan kailangan ng Expel ng karagdagang detection layer.
  • I-automate ang mga workflow ng imbestigasyon na nakatuon sa Microsoft gamit ang mga Graph, Defender, Sentinel, at Entra API.
  • Makipagtulungan sa Engineering tungkol sa mga integrasyon ng Microsoft, data ingestion, limitasyon ng API, throttling, at pagmamapa ng schema.
  • Suportahan ang mga team ng SOC, Customer Success, at Sales sa pamamagitan ng teknikal na gabay habang nagtuturo sa mga kasamahan.
  • Tulungan ang mga customer na maunawaan ang kanilang coverage, mga puwang sa detection, at halaga ng pagpapagana ng karagdagang kakayahan.

Mga Kinakailangan

  • Advanced at napapanahong praktikal na kadalubhasaan sa control at data plane ng Defender XDR, Entra ID, Sentinel, Microsoft Graph, Azure, at Microsoft 365.
  • Matibay na kakayahan sa KQL, kabilang ang pagsulat, pag-unawa, pag-optimize, at pag-debug ng mga kumplikadong hunting query sa Defender Advanced Hunting at Sentinel.
  • Praktikal na karanasan sa mga Graph, Graph Security, Defender, at Sentinel API, kabilang ang authentication, permissions, versioning, at throttling.
  • Malalim na kaalaman sa mga identity attack surface ng Entra ID at legacy Active Directory at sa kaugnay na telemetry.
  • Matibay na pag-unawa sa Windows internals at mga command-line tool, pati sapat na kaalaman sa macOS at Linux para sa cross-platform coverage.
  • Karanasan sa paggawa, pag-deploy, at pag-tune ng mga custom detection para sa mga Microsoft dataset.
  • Karanasan sa AWS, GCP, at iba pang EDR at SIEM platform.
  • Kasanayan sa Python at Sigma.
  • Karanasan sa paggamit ng mga tool ng Anthropic tulad ng Claude Code nang lokal at sa pamamagitan ng MCP.
  • Hindi bababa sa limang taon sa information technology o security operations, kabilang ang malaking karanasan sa pagprotekta o pagpapatakbo ng mga Microsoft environment.
  • Napakahusay na taktika at diplomasya.
  • Mas mainam ang sertipikasyong SC-200, AZ-500, o SC-300.
  • Kinakailangan ang awtorisasyong magtrabaho sa United States.
  • Kasalukuyang hindi nag-iisponsor ang Expel ng mga immigration visa.

Mga Benepisyo

  • Karapat-dapat sa bonus.
  • Pakikilahok sa equity.
  • Walang limitasyong bayad na time off.
  • Flexibility sa lokasyon ng trabaho.
  • Hanggang 24 na linggong parental leave.
  • Komprehensibong benepisyong pangkalusugan.
  • Makatuwirang accommodation para sa mga may kapansanan.