Expel
Expel
Expel è un’azienda di cybersicurezza e SaaS focalizzata sulla rilevazione e risposta gestite (MDR). I suoi servizi supportano le indagini sul phishing, la ricerca proattiva delle minacce, la definizione delle priorità delle vulnerabilità e la protezione continua di organizzazioni di diverse dimensioni. La piattaforma per le operazioni di sicurezza Expel Workbench™ si integra con la tecnologia esistente per aiutare i team di sicurezza a indagare sulle minacce, ridurre il rumore degli avvisi e rispondere in modo più efficiente. Expel combina questa piattaforma con un team di esperti di sicurezza per rafforzare le operazioni di sicurezza dei clienti, consentendo loro di concentrarsi sulle attività aziendali più ampie.

Ingegnere senior per rilevamento e risposta - Lavoro da remoto in Virginia

Expel cerca un ingegnere senior per rilevamento e risposta che guidi la copertura del rilevamento di sicurezza Microsoft. Il ruolo mappa la telemetria, automatizza le indagini e rafforza la protezione dei clienti attraverso servizi gestiti di rilevamento e risposta.

Descrizione

  • Guidare la copertura del rilevamento su Defender XDR, Entra ID, Sentinel, Microsoft Graph, Azure e Microsoft 365, dai segnali grezzi ai rilevamenti distribuiti e ottimizzati.
  • Mantenere aggiornata la mappa dei segnali di sicurezza Microsoft, inclusi ritardi di acquisizione, destinazioni, requisiti di licenza, conservazione e affidabilità.
  • Monitorare le modifiche ai segnali e trasformare gli aggiornamenti significativi in azioni che impediscano il deterioramento dei rilevamenti.
  • Valutare i rilevamenti nativi Microsoft e stabilire dove Expel richiede un ulteriore livello di rilevamento.
  • Automatizzare i flussi di lavoro di indagine incentrati su Microsoft utilizzando le API di Graph, Defender, Sentinel ed Entra.
  • Collaborare con l’Engineering sulle integrazioni Microsoft, l’acquisizione dei dati, i vincoli delle API, il controllo del traffico e la mappatura degli schemi.
  • Supportare i team SOC, Customer Success e Sales con indicazioni tecniche, facendo da mentore ai colleghi.
  • Aiutare i clienti a comprendere la propria copertura, le lacune di rilevamento e il valore dell’attivazione di ulteriori funzionalità.

Requisiti

  • Esperienza pratica avanzata e aggiornata con i piani di controllo e dati di Defender XDR, Entra ID, Sentinel, Microsoft Graph, Azure e Microsoft 365.
  • Solida padronanza di KQL, inclusa la capacità di scrivere, interpretare, ottimizzare e correggere query complesse di hunting in Defender Advanced Hunting e Sentinel.
  • Esperienza pratica con le API di Graph, Graph Security, Defender e Sentinel, inclusi autenticazione, autorizzazioni, versionamento e controllo del traffico.
  • Ottima conoscenza delle superfici di attacco delle identità di Entra ID e Active Directory legacy e della telemetria associata.
  • Solida comprensione degli elementi interni di Windows e degli strumenti da riga di comando, oltre a conoscenze sufficienti di macOS e Linux per la copertura multipiattaforma.
  • Esperienza nella creazione, distribuzione e ottimizzazione di rilevamenti personalizzati per dataset Microsoft.
  • Esperienza con AWS, GCP e altre piattaforme EDR e SIEM.
  • Competenza in Python e Sigma.
  • Esperienza con strumenti Anthropic come Claude Code, localmente e tramite MCP.
  • Almeno cinque anni di esperienza nel settore IT o nelle operazioni di sicurezza, inclusa una significativa esperienza nella difesa o gestione di ambienti Microsoft.
  • Ottimo tatto e diplomazia.
  • La certificazione SC-200, AZ-500 o SC-300 è preferibile.
  • È necessaria l’autorizzazione a lavorare negli Stati Uniti.
  • Expel attualmente non sponsorizza visti di immigrazione.

Benefit

  • Idoneità a un bonus.
  • Partecipazione azionaria.
  • Ferie retribuite illimitate.
  • Flessibilità del luogo di lavoro.
  • Fino a 24 settimane di congedo parentale.
  • Completa copertura sanitaria.
  • Ragionevoli accomodamenti per le persone con disabilità.

Offerte correlate

DeepHealth

Ingegnere senior di implementazione avanzata, integrazione HL7

DeepHealth

Integra la piattaforma di diagnostica per immagini di DeepHealth con i sistemi clinici dei clienti tramite interfacce HL7 e DICOM e flussi di lavoro basati sull’IA. Guida l’analisi tecnica, l’implementazione, le messe in esercizio e la gestione delle escalation con clienti e team interni.

Apri
DeepHealth

Ingegnere senior di implementazione presso i clienti, refertazione radiologica

DeepHealth

Guida le implementazioni di Reporting Pro di DeepHealth presso i clienti, configurando flussi di lavoro e integrazioni radiologiche. Promuove l’adozione della refertazione assistita dall’IA, il supporto tecnico e implementazioni affidabili nelle strutture sanitarie.

Apri
DeepHealth

Ingegnere senior per il deployment sul campo, refertazione radiologica

DeepHealth

Configura e implementa Reporting Pro di DeepHealth per i clienti di radiologia, guidando implementazioni, avvii operativi, escalation e adozione della refertazione assistita dall’IA. Questo ruolo da remoto negli Stati Uniti si concentra sui flussi di lavoro dei clienti, sul supporto tecnico e su implementazioni affidabili del prodotto.

Apri
DeepHealth

Ingegnere senior di integrazione HL7

DeepHealth

Guida le integrazioni dei clienti per la piattaforma di diagnostica per immagini di DeepHealth, collegando i sistemi clinici tramite flussi HL7 e DICOM. Promuove l’adozione dell’IA, l’analisi tecnica, l’implementazione, le messe in produzione e la gestione delle escalation.

Apri
DeepHealth

Ingegnere senior di implementazione sul campo, visualizzatore diagnostico (da remoto, Stati Uniti)

DeepHealth

Configura il visualizzatore diagnostico e i flussi di lavoro di imaging con IA di DeepHealth per i clienti del settore sanitario. Guida l’analisi tecnica, le implementazioni, le messe in produzione, la risoluzione dei problemi e i miglioramenti dell’affidabilità.

Apri
DeepHealth

Ingegnere senior di distribuzione sul campo, diagnostica per immagini mediche

DeepHealth

L’ingegnere di distribuzione sul campo di DeepHealth configura il visualizzatore diagnostico e i flussi di lavoro di imaging con IA per le implementazioni presso i clienti. Il ruolo supporta distribuzioni, avvii operativi, escalation e affidabilità del servizio negli Stati Uniti.

Apri
Origami Risk

Ingegnere DevOps di piattaforma presso Origami Risk

Origami Risk

Crea pipeline di distribuzione AWS, infrastrutture Terraform e piattaforme Kubernetes per i prodotti SaaS di Origami Risk nella gestione dei rischi, assicurazioni, conformità e sicurezza.

Apri
Copeland

Ingegnere senior del software cloud native, React e Node.js

Copeland

Sviluppa applicazioni Azure IoT cloud native per le tecnologie HVACR sostenibili di Copeland con TypeScript, React e NestJS. Crea API affidabili, test automatizzati e integrazioni.

Apri
EY

Senior DevOps Engineer presso EY

EY

Sviluppa e supporta piattaforme AWS e Azure automatizzate e osservabili per i clienti EY dei servizi finanziari. Lavora su infrastruttura cloud, automazione dei rilasci e affidabilità delle piattaforme.

Apri