Az Expel kiberbiztonsági és SaaS-vállalat, amely a menedzselt észlelési és reagálási (MDR) szolgáltatásokra összpontosít. Szolgáltatásai különböző méretű szervezeteket támogatnak az adathalászattal kapcsolatos vizsgálatokban, a fenyegetések felderítésében, a sebezhetőségek rangsorolásában és a folyamatos védelemben. Az Expel Workbench™ biztonsági műveleti platform meglévő technológiákhoz kapcsolódik, így segíti a biztonsági csapatokat a fenyegetések kivizsgálásában, a riasztási zaj csökkentésében és a hatékonyabb reagálásban. Az Expel ezt a platformot szakértő biztonsági csapattal ötvözi, hogy megerősítse ügyfelei biztonsági műveleteit, miközben lehetővé teszi számukra, hogy szélesebb körű üzleti tevékenységükre összpontosítsanak.
Senior észlelési és reagálási mérnök – Virginia, távmunka
Az Expel Senior észlelési és reagálási mérnököt keres a Microsoft biztonsági észlelési lefedettségének vezetésére. A munkakör a telemetria feltérképezését, a vizsgálatok automatizálását és az ügyfelek védelmének erősítését foglalja magában menedzselt észlelési és reagálási szolgáltatásokkal.
Egyesült Államok
Virginia142 900 $ – 207 200 $ / év
TávoliTeljes munkaidőSzeniorKötelező Nyelv: angolMérnökLeírás
- Vezesse az észlelési lefedettséget a Defender XDR, az Entra ID, a Sentinel, a Microsoft Graph, az Azure és a Microsoft 365 környezetében a nyers jelektől a bevezetett és finomhangolt észlelésekig.
- Tartsa naprakészen a Microsoft biztonsági jeleinek térképét, beleértve a beérkezési késéseket, a célhelyeket, a licenckövetelményeket, a megőrzést és a megbízhatóságot.
- Kövesse nyomon a jelek változásait, és alakítsa a jelentős frissítéseket az észlelési lefedettség elavulását megelőző intézkedésekké.
- Értékelje a Microsoft natív észleléseit, és határozza meg, hol van szüksége az Expelnek további észlelési rétegre.
- Automatizálja a Microsoft-központú vizsgálati munkafolyamatokat a Graph, a Defender, a Sentinel és az Entra API-jainak használatával.
- Dolgozzon együtt a mérnökséggel a Microsoft-integrációkon, az adatbetöltésen, az API-korlátozásokon, a sebességkorlátozáson és a sémaleképezésen.
- Nyújtson technikai útmutatást a SOC, az ügyfélkapcsolati és az értékesítési csapatoknak, miközben mentorálja kollégáit.
- Segítsen az ügyfeleknek megérteni a lefedettségüket, az észlelési hiányosságaikat és a további képességek engedélyezésének értékét.
Követelmények
- Haladó szintű, naprakész gyakorlati szakértelem a Defender XDR, az Entra ID, a Sentinel, a Microsoft Graph, az Azure és a Microsoft 365 vezérlési és adatsíkjaiban.
- Erős KQL-ismeret, beleértve összetett vadászati lekérdezések írását, értelmezését, optimalizálását és hibakeresését a Defender Advanced Hunting és a Sentinel rendszerében.
- Gyakorlati tapasztalat a Graph, a Graph Security, a Defender és a Sentinel API-jaival, beleértve a hitelesítést, a jogosultságokat, a verziókezelést és a sebességkorlátozást.
- Az Entra ID és a korábbi Active Directory identitástámadási felületeinek, valamint a kapcsolódó telemetriának alapos ismerete.
- A Windows belső működésének és parancssori eszközeinek biztos ismerete, továbbá elegendő macOS- és Linux-ismeret a platformokon átívelő lefedettséghez.
- Tapasztalat Microsoft-adatkészletekhez egyéni észlelések létrehozásában, bevezetésében és finomhangolásában.
- Tapasztalat az AWS, a GCP és más EDR- és SIEM-platformok használatában.
- Python- és Sigma-jártasság.
- Tapasztalat olyan Anthropic-eszközök használatában, mint a Claude Code, helyben és MCP-n keresztül.
- Legalább öt év tapasztalat informatikai vagy biztonsági műveleti területen, beleértve a Microsoft-környezetek védelmében vagy üzemeltetésében szerzett jelentős tapasztalatot.
- Kiváló tapintat és diplomáciai készség.
- Az SC-200, AZ-500 vagy SC-300 tanúsítvány előnyt jelent.
- Az Egyesült Államokban való munkavégzéshez munkavállalási engedély szükséges.
- Az Expel jelenleg nem támogat bevándorlási vízumokat.
Juttatások
- Bónuszra való jogosultság.
- Részvétel a tulajdonosi programban.
- Korlátlan fizetett szabadság.
- Rugalmas munkavégzési hely.
- Legfeljebb 24 hét szülői szabadság.
- Átfogó egészségügyi juttatások.
- Ésszerű alkalmazkodás fogyatékossággal élők számára.