Expelは、マネージド・ディテクション＆レスポンス（MDR）に注力するサイバーセキュリティおよびSaaS企業です。フィッシング調査、脅威ハンティング、脆弱性の優先順位付け、さまざまな規模の組織に対する継続的な保護を支援するサービスを提供しています。Expel Workbench™ Security Operations Platformは既存のテクノロジーと連携し、セキュリティチームによる脅威の調査、アラートノイズの削減、より効率的な対応を支援します。Expelはこのプラットフォームと専門のセキュリティチームを組み合わせ、顧客のセキュリティ運用を強化するとともに、顧客がより広範な事業に集中できるよう支援しています。
シニア検知・対応エンジニア - バージニア州リモート
Expel は、Microsoft のセキュリティ検知カバレッジを主導するシニア検知・対応エンジニアを募集しています。この職務では、テレメトリを整理し、調査を自動化し、マネージド検知・対応を通じて顧客保護を強化します。
仕事内容
- Defender XDR、Entra ID、Sentinel、Microsoft Graph、Azure、Microsoft 365 全体の検知カバレッジを、未加工のシグナルからデプロイ・チューニング済みの検知まで主導する。
- 取り込み遅延、送信先、ライセンス要件、保持期間、信頼性など、Microsoft のセキュリティシグナルに関する最新のマップを維持する。
- シグナルの変更を監視し、重要な更新を検知ドリフトの防止につながるアクションへ変換する。
- Microsoft ネイティブ検知を評価し、Expel に追加の検知レイヤーが必要な領域を判断する。
- Graph、Defender、Sentinel、Entra API を使用して、Microsoft に重点を置いた調査ワークフローを自動化する。
- Microsoft 連携、データ取り込み、API の制約、スロットリング、スキーママッピングについてエンジニアリングチームと協働する。
- SOC、カスタマーサクセス、営業チームに技術的な助言を提供し、同時に同僚の成長を支援する。
- 顧客が自身のカバレッジ、検知ギャップ、さらなる機能を有効化する価値を理解できるよう支援する。
応募要件
- Defender XDR、Entra ID、Sentinel、Microsoft Graph、Azure、Microsoft 365 のコントロールプレーンおよびデータプレーンに関する高度かつ最新の実務経験。
- Defender Advanced Hunting と Sentinel で複雑なハンティングクエリを作成、解釈、最適化、デバッグできる高い KQL スキル。
- Graph、Graph Security、Defender、Sentinel API の実務経験。認証、権限、バージョン管理、スロットリングを含む。
- Entra ID と従来の Active Directory におけるアイデンティティ攻撃面および関連テレメトリに関する深い知識。
- Windows の内部構造とコマンドラインツールに関する確かな理解に加え、クロスプラットフォームのカバレッジに必要な macOS と Linux の知識。
- Microsoft データセット向けのカスタム検知を作成、デプロイ、チューニングした経験。
- AWS、GCP、その他の EDR および SIEM プラットフォームの経験。
- Python と Sigma に習熟していること。
- ローカルおよび MCP を通じて Claude Code などの Anthropic ツールを使用した経験。
- 情報技術またはセキュリティ運用で少なくとも 5 年の経験。Microsoft 環境の防御または運用に関する相当な経験を含む。
- 優れた機転と外交的対応力。
- SC-200、AZ-500、SC-300 のいずれかの認定資格があれば望ましい。
- 米国で働くための就労許可が必要。
- Expel は現在、移民ビザのスポンサーを提供していません。
福利厚生
- ボーナスの対象となる資格。
- 株式参加。
- 無制限の有給休暇。
- 勤務地の柔軟性。
- 最長 24 週間の育児休暇。
- 包括的な健康福利厚生。
- 障がいのある方への合理的配慮。
