Expel
Expel
Expel adalah perusahaan keamanan siber dan SaaS yang berfokus pada Managed Detection and Response (MDR). Layanannya mendukung investigasi phishing, perburuan ancaman, penentuan prioritas kerentanan, dan perlindungan berkelanjutan bagi organisasi dengan berbagai ukuran. Expel Workbench™ Security Operations Platform terhubung dengan teknologi yang sudah ada untuk membantu tim keamanan menyelidiki ancaman, mengurangi gangguan akibat banyaknya peringatan, dan merespons dengan lebih efisien. Expel memadukan platform ini dengan tim keamanan ahli untuk memperkuat operasi keamanan pelanggan, sekaligus memungkinkan mereka tetap berfokus pada bisnis yang lebih luas.

Insinyur Senior Deteksi dan Respons - Kerja Jarak Jauh di Virginia

Expel sedang merekrut Insinyur Senior Deteksi dan Respons untuk memimpin cakupan deteksi keamanan Microsoft. Peran ini memetakan telemetri, mengotomatiskan investigasi, dan memperkuat perlindungan pelanggan melalui deteksi dan respons terkelola.

Deskripsi

  • Memimpin cakupan deteksi di Defender XDR, Entra ID, Sentinel, Microsoft Graph, Azure, dan Microsoft 365, mulai dari sinyal mentah hingga deteksi yang diterapkan dan disetel.
  • Memelihara peta terkini mengenai sinyal keamanan Microsoft, termasuk penundaan pengingesan, tujuan, persyaratan lisensi, retensi, dan keandalan.
  • Memantau perubahan sinyal dan mengubah pembaruan penting menjadi tindakan yang mencegah penyimpangan deteksi.
  • Mengevaluasi deteksi bawaan Microsoft dan menentukan area yang memerlukan lapisan deteksi tambahan dari Expel.
  • Mengotomatiskan alur kerja investigasi yang berfokus pada Microsoft menggunakan API Graph, Defender, Sentinel, dan Entra.
  • Bekerja sama dengan Engineering terkait integrasi Microsoft, pengingesan data, batasan API, pembatasan laju, dan pemetaan skema.
  • Mendukung tim SOC, Customer Success, dan Sales dengan panduan teknis sambil membimbing rekan kerja.
  • Membantu pelanggan memahami cakupan, celah deteksi, dan nilai dari pengaktifan kemampuan tambahan.

Persyaratan

  • Keahlian langsung tingkat lanjut dan terkini dengan bidang kontrol dan data Defender XDR, Entra ID, Sentinel, Microsoft Graph, Azure, dan Microsoft 365.
  • Kemampuan KQL yang kuat, termasuk menulis, menafsirkan, mengoptimalkan, dan men-debug kueri perburuan kompleks di Defender Advanced Hunting dan Sentinel.
  • Pengalaman praktis dengan API Graph, Graph Security, Defender, dan Sentinel, termasuk autentikasi, izin, pembuatan versi, dan pembatasan laju.
  • Pengetahuan yang kuat tentang permukaan serangan identitas Entra ID dan Active Directory lama beserta telemetri terkait.
  • Pemahaman yang solid tentang internal Windows dan alat baris perintah, serta pengetahuan macOS dan Linux yang memadai untuk cakupan lintas platform.
  • Pengalaman membuat, menerapkan, dan menyetel deteksi khusus untuk dataset Microsoft.
  • Pengalaman dengan AWS, GCP, serta platform EDR dan SIEM lainnya.
  • Kemahiran dalam Python dan Sigma.
  • Pengalaman menggunakan alat Anthropic seperti Claude Code secara lokal dan melalui MCP.
  • Setidaknya lima tahun pengalaman di bidang teknologi informasi atau operasi keamanan, termasuk pengalaman substansial dalam melindungi atau mengoperasikan lingkungan Microsoft.
  • Taktik dan diplomasi yang sangat baik.
  • Sertifikasi SC-200, AZ-500, atau SC-300 diutamakan.
  • Otorisasi untuk bekerja di Amerika Serikat diperlukan.
  • Expel saat ini tidak mensponsori visa imigrasi.

Tunjangan

  • Berhak mendapatkan bonus.
  • Partisipasi ekuitas.
  • Cuti berbayar tanpa batas.
  • Fleksibilitas lokasi kerja.
  • Cuti orang tua hingga 24 minggu.
  • Tunjangan kesehatan yang komprehensif.
  • Akomodasi yang wajar bagi penyandang disabilitas.

Lowongan Terkait

PayJoy

Insinyur Perangkat Lunak Staf, Pembayaran

PayJoy

Pimpin pengembangan infrastruktur pembayaran yang skalabel di PayJoy, penyedia kredit fintech yang melayani pelanggan di pasar berkembang. Bimbing para insinyur dan arahkan inisiatif teknis penting di bidang backend dan lintas fungsi.

Buka
Vantage Data Centers

Insinyur Senior Sistem Otomasi, Pengiriman Pusat Data

Vantage Data Centers

Mengirimkan dan menguji coba sistem SCADA, BMS, PLC, serta kontrol untuk fasilitas Vantage Data Centers di Amerika Utara. Peran hibrida yang berbasis di lokasi-lokasi AS yang memenuhi syarat.

Buka
Tech Holding

Insinyur Perangkat Lunak, Pengembangan AI Berbasis Spesifikasi (Meksiko, Jarak Jauh)

Tech Holding

Bangun perangkat lunak intelijen risiko berbasis AI untuk membantu perusahaan mendeteksi ancaman daring. Pimpin pengembangan fitur berbantuan AI, dari implementasi backend hingga produksi.

Buka
Medtronic

Insinyur Sistem Perangkat Lunak II, MBSE dan SysML

Medtronic

Mengembangkan arsitektur sistem dan perangkat lunak berbasis SysML untuk sistem pemetaan dan ablasi jantung Medtronic. Mendukung keterlacakan persyaratan, definisi antarmuka, analisis risiko, dan pengembangan perangkat lunak untuk perangkat medis yang diatur.

Buka