Expel — басқарылатын анықтау және әрекет ету (MDR) қызметтеріне бағытталған киберқауіпсіздік және SaaS компаниясы. Оның қызметтері әртүрлі көлемдегі ұйымдарға фишингті тергеуге, қауіптерді іздеуге, осалдықтардың басымдығын анықтауға және үздіксіз қорғауды қамтамасыз етуге қолдау көрсетеді. Expel Workbench™ қауіпсіздік операциялары платформасы қауіпсіздік топтарына қауіптерді зерттеуге, ескертулердің артық шуын азайтуға және тиімдірек әрекет етуге көмектесу үшін қолданыстағы технологиялармен байланысады. Expel бұл платформаны сарапшы қауіпсіздік тобымен біріктіріп, клиенттердің кең ауқымды бизнесіне назар аударуына мүмкіндік бере отырып, олардың қауіпсіздік операцияларын күшейтеді.
Аға анықтау және әрекет ету инженері — Вирджиния, қашықтан жұмыс
Expel Microsoft қауіпсіздігі бойынша анықтау қамтуына жетекшілік ететін Аға анықтау және әрекет ету инженерін іздейді. Бұл рөл телеметрияны сәйкестендіріп, тексерулерді автоматтандырады және басқарылатын анықтау мен әрекет ету арқылы клиенттерді қорғауды күшейтеді.
Америка Құрама Штаттары
Виргиния142 900 $ – 207 200 $ / жыл
ҚашықтанТолық жұмыс күніАға маманҚажетті Тіл: ағылшын тіліИнженерСипаттама
- Defender XDR, Entra ID, Sentinel, Microsoft Graph, Azure және Microsoft 365 жүйелеріндегі бастапқы сигналдардан іске қосылған әрі бапталған анықтауларға дейінгі анықтау қамтуына жетекшілік етіңіз.
- Жинау кідірістері, бағыттар, лицензия талаптары, сақтау мерзімі және сенімділік сияқты Microsoft қауіпсіздік сигналдарының өзекті картасын жүргізіңіз.
- Сигнал өзгерістерін бақылап, елеулі жаңартуларды анықтау қамтуының өзектілігін жоғалтпауға көмектесетін әрекеттерге айналдырыңыз.
- Microsoft-тың кірістірілген анықтауларын бағалап, Expel-ге қай жерде қосымша анықтау қабаты қажет екенін айқындаңыз.
- Graph, Defender, Sentinel және Entra API интерфейстерін пайдаланып, Microsoft-қа бағытталған тексеру жұмыс үдерістерін автоматтандырыңыз.
- Microsoft интеграциялары, деректерді жинау, API шектеулері, сұрау жиілігін шектеу және схема сәйкестігі бойынша Инженерлік топпен жұмыс істеңіз.
- SOC, Клиенттермен жұмыс және Сату топтарына техникалық нұсқаулық беріп, әріптестерге тәлімгерлік етіңіз.
- Клиенттерге өз қамтуын, анықтау олқылықтарын және қосымша мүмкіндіктерді қосудың құндылығын түсінуге көмектесіңіз.
Талаптар
- Defender XDR, Entra ID, Sentinel, Microsoft Graph, Azure және Microsoft 365 жүйелерінің басқару және деректер жазықтықтары бойынша терең әрі заманауи практикалық тәжірибе.
- Defender Advanced Hunting және Sentinel жүйелерінде күрделі іздеу сұрауларын жазу, түсіндіру, оңтайландыру және жөндеуді қамтитын KQL тілін жетік білу.
- Аутентификация, рұқсаттар, нұсқалау және сұрау жиілігін шектеуді қоса алғанда, Graph, Graph Security, Defender және Sentinel API интерфейстерімен практикалық тәжірибе.
- Entra ID және бұрынғы Active Directory жүйелерінің сәйкестендіру шабуыл беттері мен оларға қатысты телеметрия туралы терең білім.
- Windows ішкі құрылымы мен пәрмен жолы құралдарын жақсы түсіну, сондай-ақ платформалар арасындағы қамту үшін macOS және Linux жүйелері бойынша жеткілікті білім.
- Microsoft деректер жиындары үшін реттелетін анықтауларды жасау, іске қосу және баптау тәжірибесі.
- AWS, GCP және басқа EDR және SIEM платформаларымен тәжірибе.
- Python және Sigma тілдерін меңгеру.
- Claude Code сияқты Anthropic құралдарын жергілікті түрде және MCP арқылы пайдалану тәжірибесі.
- Ақпараттық технологиялар немесе қауіпсіздік операциялары саласында кемінде бес жыл тәжірибе, оның ішінде Microsoft орталарын қорғау немесе пайдалану бойынша елеулі тәжірибе.
- Жоғары деңгейдегі әдептілік пен дипломатия.
- SC-200, AZ-500 немесе SC-300 сертификаты құпталады.
- Америка Құрама Штаттарында жұмыс істеуге рұқсат қажет.
- Expel қазіргі уақытта иммиграциялық визаларға демеушілік жасамайды.
Артықшылықтар
- Бонус алуға құқық.
- Капиталға қатысу.
- Шектеусіз ақылы демалыс.
- Жұмыс орнын таңдауда икемділік.
- 24 аптаға дейін ата-аналық демалыс.
- Кешенді медициналық жеңілдіктер.
- Мүгедектігі бар адамдар үшін ақылға қонымды жағдай жасау.