Expel היא חברת אבטחת סייבר ותוכנה כשירות, המתמקדת בשירותי זיהוי ותגובה מנוהלים (MDR). שירותיה תומכים בחקירת מתקפות דיוג, בציד יזום אחר איומים, בתעדוף נקודות תורפה ובהגנה רציפה על ארגונים בגדלים שונים. פלטפורמת תפעול האבטחה Expel Workbench™ מתחברת לטכנולוגיות קיימות כדי לסייע לצוותי אבטחה לחקור איומים, להפחית את עומס ההתראות ולהגיב ביעילות רבה יותר. Expel משלבת את הפלטפורמה עם צוות מומחי אבטחה כדי לחזק את מערכי האבטחה של לקוחותיה, ולאפשר להם להמשיך להתמקד בעסקיהם הרחבים יותר.
מהנדס בכיר לגילוי ותגובה - עבודה מרחוק בווירג׳יניה
Expel מגייסת מהנדס בכיר לגילוי ותגובה להובלת כיסוי הגילוי באבטחת Microsoft. התפקיד ממפה טלמטריה, ממכן חקירות ומחזק את הגנת הלקוחות באמצעות גילוי ותגובה מנוהלים.
תיאור
- הובלת כיסוי הגילוי ב-Defender XDR, Entra ID, Sentinel, Microsoft Graph, Azure ו-Microsoft 365, מאותות גולמיים ועד גילויים שנפרסו וכווננו.
- שמירה על מפה עדכנית של אותות האבטחה של Microsoft, כולל עיכובי קליטה, יעדים, דרישות רישוי, שמירת נתונים ואמינות.
- ניטור שינויים באותות והמרת עדכונים משמעותיים לפעולות המונעות סחף בגילוי.
- הערכת יכולות הגילוי המקוריות של Microsoft וקביעה היכן Expel זקוקה לשכבת גילוי נוספת.
- אוטומציה של תהליכי חקירה ממוקדי Microsoft באמצעות ממשקי Graph, Defender, Sentinel ו-Entra.
- עבודה עם צוות ההנדסה על אינטגרציות Microsoft, קליטת נתונים, מגבלות API, הגבלת קצב ומיפוי סכמות.
- תמיכה בצוותי SOC, הצלחת לקוחות ומכירות בהכוונה טכנית תוך חניכת עמיתים.
- סיוע ללקוחות להבין את הכיסוי שלהם, את פערי הגילוי ואת הערך שבהפעלת יכולות נוספות.
דרישות
- מומחיות מעשית, עדכנית ומתקדמת במישורי הבקרה והנתונים של Defender XDR, Entra ID, Sentinel, Microsoft Graph, Azure ו-Microsoft 365.
- יכולת KQL חזקה, כולל כתיבה, פירוש, אופטימיזציה וניפוי באגים של שאילתות ציד מורכבות ב-Defender Advanced Hunting וב-Sentinel.
- ניסיון מעשי בממשקי Graph, Graph Security, Defender ו-Sentinel, כולל אימות, הרשאות, ניהול גרסאות והגבלת קצב.
- ידע חזק במשטחי תקיפה של זהויות ב-Entra ID וב-Active Directory מדור קודם ובטלמטריה הקשורה אליהם.
- הבנה טובה של הפנימיות של Windows ושל כלי שורת הפקודה, לצד ידע מספיק ב-macOS וב-Linux לכיסוי חוצה פלטפורמות.
- ניסיון ביצירה, פריסה וכוונון של גילויים מותאמים אישית עבור מערכי נתונים של Microsoft.
- ניסיון עם AWS, GCP ופלטפורמות EDR ו-SIEM אחרות.
- מיומנות ב-Python וב-Sigma.
- ניסיון בשימוש בכלי Anthropic כגון Claude Code באופן מקומי ובאמצעות MCP.
- לפחות חמש שנות ניסיון בטכנולוגיית מידע או בתפעול אבטחה, כולל ניסיון משמעותי בהגנה על סביבות Microsoft או בתפעולן.
- טקט ודיפלומטיה מצוינים.
- הסמכת SC-200, AZ-500 או SC-300 רצויה.
- נדרש אישור עבודה בארצות הברית.
- Expel אינה נותנת כיום חסות לאשרות הגירה.
הטבות
- זכאות למענק.
- השתתפות בהון.
- חופשה בתשלום ללא הגבלה.
- גמישות במיקום העבודה.
- חופשת הורות של עד 24 שבועות.
- הטבות בריאות מקיפות.
- התאמות סבירות לאנשים עם מוגבלויות.