Expel je tvrtka za kibernetičku sigurnost i SaaS usmjerena na upravljano otkrivanje i odgovor (MDR). Njezine usluge podržavaju istrage phishinga, aktivno traženje prijetnji, određivanje prioriteta ranjivosti i kontinuiranu zaštitu organizacija različitih veličina. Sigurnosna operativna platforma Expel Workbench™ povezuje se s postojećim tehnologijama kako bi sigurnosnim timovima pomogla u istraživanju prijetnji, smanjenju broja nevažnih upozorenja i učinkovitijem odgovoru. Expel ovu platformu kombinira sa stručnim sigurnosnim timom kako bi ojačao sigurnosne operacije korisnika, a njima omogućio da ostanu usredotočeni na šire poslovanje.
Senior inženjer za detekciju i odgovor – rad na daljinu u Virginiji
Expel zapošljava seniornog inženjera za detekciju i odgovor koji će voditi pokrivenost sigurnosne detekcije u Microsoftovim rješenjima. Uloga obuhvaća mapiranje telemetrije, automatizaciju istraga i jačanje zaštite korisnika kroz upravljanu detekciju i odgovor.
Sjedinjene Američke Države
Virginia142.900 $ – 207.200 $ / godina
UdaljenoPuno radno vrijemeSeniorObavezan Jezik: engleskiInženjerOpis
- Voditi pokrivenost detekcije u Defenderu XDR, Entra ID-u, Sentinelu, Microsoft Graphu, Azureu i Microsoftu 365, od neobrađenih signala do implementiranih i podešenih detekcija.
- Održavati ažurnu mapu Microsoftovih sigurnosnih signala, uključujući kašnjenja pri unosu, odredišta, licencne zahtjeve, zadržavanje i pouzdanost.
- Pratiti promjene signala i pretvarati važne nadogradnje u radnje koje sprječavaju zastarijevanje detekcije.
- Procjenjivati izvorne Microsoftove detekcije i utvrđivati gdje Expelu treba dodatni sloj detekcije.
- Automatizirati radne tijekove istrage usmjerene na Microsoft koristeći API-je Graph, Defender, Sentinel i Entra.
- Surađivati s inženjeringom na Microsoftovim integracijama, unosu podataka, ograničenjima API-ja, ograničavanju broja zahtjeva i mapiranju shema.
- Pružati tehničke smjernice timovima SOC-a, Customer Successa i prodaje te istodobno mentorirati kolege.
- Pomagati korisnicima da razumiju svoju pokrivenost, nedostatke u detekciji i vrijednost omogućavanja dodatnih mogućnosti.
Zahtjevi
- Napredno i aktualno praktično iskustvo s upravljačkim i podatkovnim ravninama Defendera XDR, Entra ID-a, Sentinela, Microsoft Grapha, Azurea i Microsofta 365.
- Izvrsno poznavanje jezika KQL, uključujući pisanje, tumačenje, optimizaciju i otklanjanje pogrešaka u složenim upitima za lov na prijetnje u Defender Advanced Huntingu i Sentinelu.
- Praktično iskustvo s API-jima Graph, Graph Security, Defender i Sentinel, uključujući autentifikaciju, dozvole, upravljanje verzijama i ograničavanje broja zahtjeva.
- Dobro poznavanje napadnih površina identiteta u Entra ID-u i naslijeđenom Active Directoryju te povezane telemetrije.
- Dobro razumijevanje internih značajki sustava Windows i alata naredbenog retka te dovoljno znanja sustava macOS i Linux za međplatformsku pokrivenost.
- Iskustvo u izradi, implementaciji i podešavanju prilagođenih detekcija za Microsoftove skupove podataka.
- Iskustvo s AWS-om, GCP-om i drugim EDR i SIEM platformama.
- Poznavanje Pythona i Sigme.
- Iskustvo u korištenju Anthropicovih alata, kao što je Claude Code, lokalno i putem MCP-a.
- Najmanje pet godina iskustva u informacijskoj tehnologiji ili sigurnosnim operacijama, uključujući značajno iskustvo u obrani ili upravljanju Microsoftovim okruženjima.
- Izvrstan takt i diplomatsko ophođenje.
- Certifikat SC-200, AZ-500 ili SC-300 poželjan je.
- Potrebno je odobrenje za rad u Sjedinjenim Američkim Državama.
- Expel trenutačno ne sponzorira imigracijske vize.
Pogodnosti
- Mogućnost ostvarivanja bonusa.
- Sudjelovanje u vlasničkom kapitalu.
- Neograničeno plaćeno slobodno vrijeme.
- Fleksibilnost mjesta rada.
- Do 24 tjedna roditeljskog dopusta.
- Sveobuhvatne zdravstvene pogodnosti.
- Razumna prilagodba za osobe s invaliditetom.