Expel est une entreprise de cybersécurité et de logiciels SaaS spécialisée dans la détection et la réponse managées (MDR). Ses services prennent en charge les investigations de phishing, la recherche proactive de menaces, la priorisation des vulnérabilités et la protection continue des organisations de toutes tailles. La plateforme d’opérations de sécurité Expel Workbench™ se connecte aux technologies existantes pour aider les équipes de sécurité à enquêter sur les menaces, à réduire le bruit des alertes et à répondre plus efficacement. Expel associe cette plateforme à une équipe d’experts en sécurité afin de renforcer les opérations de sécurité de ses clients tout en leur permettant de rester concentrés sur leurs activités principales.
Ingénieur senior en détection et réponse - Télétravail en Virginie
Expel recrute un ingénieur senior en détection et réponse pour piloter la couverture de détection de sécurité Microsoft. Le poste consiste à cartographier la télémétrie, automatiser les investigations et renforcer la protection des clients grâce à des services de détection et réponse managés.
États-Unis
Virginie142 900 $ – 207 200 $ / an
À distanceTemps pleinSeniorLangue Requise : anglaisIngénieurDescription
- Piloter la couverture de détection sur Defender XDR, Entra ID, Sentinel, Microsoft Graph, Azure et Microsoft 365, des signaux bruts aux détections déployées et optimisées.
- Maintenir une cartographie à jour des signaux de sécurité Microsoft, notamment les délais d’ingestion, les destinations, les exigences de licence, la conservation et la fiabilité.
- Surveiller les évolutions des signaux et transformer les mises à jour importantes en actions qui empêchent la dérive des détections.
- Évaluer les détections natives de Microsoft et déterminer où Expel a besoin d’une couche de détection supplémentaire.
- Automatiser les workflows d’investigation centrés sur Microsoft à l’aide des API Graph, Defender, Sentinel et Entra.
- Collaborer avec l’équipe Engineering sur les intégrations Microsoft, l’ingestion des données, les contraintes d’API, la limitation de débit et la mise en correspondance des schémas.
- Accompagner les équipes SOC, Customer Success et Sales avec des conseils techniques, tout en encadrant les collègues.
- Aider les clients à comprendre leur couverture, leurs lacunes de détection et l’intérêt d’activer davantage de fonctionnalités.
Exigences
- Expertise pratique avancée et à jour des plans de contrôle et de données de Defender XDR, Entra ID, Sentinel, Microsoft Graph, Azure et Microsoft 365.
- Excellente maîtrise de KQL, notamment pour rédiger, interpréter, optimiser et déboguer des requêtes de chasse complexes dans Defender Advanced Hunting et Sentinel.
- Expérience pratique des API Graph, Graph Security, Defender et Sentinel, notamment en matière d’authentification, d’autorisations, de versionnement et de limitation de débit.
- Bonne connaissance des surfaces d’attaque liées aux identités Entra ID et Active Directory historique, ainsi que de la télémétrie associée.
- Solide compréhension des composants internes de Windows et des outils en ligne de commande, ainsi que des connaissances suffisantes de macOS et Linux pour assurer une couverture multiplateforme.
- Expérience dans la création, le déploiement et l’optimisation de détections personnalisées pour des jeux de données Microsoft.
- Expérience d’AWS, GCP et d’autres plateformes EDR et SIEM.
- Maîtrise de Python et de Sigma.
- Expérience des outils Anthropic, tels que Claude Code, en local et via MCP.
- Au moins cinq ans d’expérience en technologies de l’information ou en opérations de sécurité, avec une expérience significative de la défense ou de l’exploitation d’environnements Microsoft.
- Excellent tact et sens de la diplomatie.
- La certification SC-200, AZ-500 ou SC-300 est souhaitable.
- Une autorisation de travail aux États-Unis est requise.
- Expel ne sponsorise actuellement pas les visas d’immigration.
Avantages
- Éligibilité à une prime.
- Participation au capital.
- Congés payés illimités.
- Flexibilité du lieu de travail.
- Jusqu’à 24 semaines de congé parental.
- Couverture santé complète.
- Aménagement raisonnable pour les personnes en situation de handicap.