Expel은 관리형 탐지 및 대응(MDR)에 주력하는 사이버 보안 및 SaaS 기업입니다. 피싱 조사, 위협 헌팅, 취약점 우선순위 지정, 다양한 규모의 조직을 위한 지속적인 보호를 지원하는 서비스를 제공합니다. Expel Workbench™ Security Operations Platform은 기존 기술과 연동되어 보안팀이 위협을 조사하고, 경고 노이즈를 줄이며, 더욱 효율적으로 대응할 수 있도록 지원합니다. Expel은 이 플랫폼을 전문 보안팀과 결합해 고객의 보안 운영을 강화하는 동시에 고객이 더 폭넓은 비즈니스에 집중할 수 있도록 돕습니다.
시니어 탐지 및 대응 엔지니어 - 버지니아 원격
Expel은 Microsoft 보안 탐지 범위를 주도할 시니어 탐지 및 대응 엔지니어를 채용합니다. 이 역할은 텔레메트리를 매핑하고 조사를 자동화하며, 관리형 탐지 및 대응을 통해 고객 보호를 강화합니다.
설명
- Defender XDR, Entra ID, Sentinel, Microsoft Graph, Azure 및 Microsoft 365 전반의 탐지 범위를 원시 신호부터 배포 및 튜닝된 탐지까지 주도합니다.
- 수집 지연, 목적지, 라이선스 요구 사항, 보존 기간 및 안정성을 포함해 Microsoft 보안 신호의 최신 맵을 유지합니다.
- 신호 변경을 모니터링하고 중요한 업데이트를 탐지 드리프트를 방지하는 조치로 전환합니다.
- Microsoft 기본 탐지를 평가하고 Expel에 추가 탐지 계층이 필요한 영역을 판단합니다.
- Graph, Defender, Sentinel 및 Entra API를 사용해 Microsoft 중심의 조사 워크플로를 자동화합니다.
- Microsoft 통합, 데이터 수집, API 제약, 스로틀링 및 스키마 매핑과 관련해 엔지니어링 팀과 협업합니다.
- SOC, 고객 성공 및 영업 팀에 기술 지침을 제공하고 동료의 성장을 지원합니다.
- 고객이 자신의 보안 범위, 탐지 공백 및 추가 기능 활성화의 가치를 이해하도록 지원합니다.
지원 자격
- Defender XDR, Entra ID, Sentinel, Microsoft Graph, Azure 및 Microsoft 365 제어 플레인과 데이터 플레인에 대한 고급 최신 실무 경험.
- Defender Advanced Hunting 및 Sentinel에서 복잡한 헌팅 쿼리를 작성, 해석, 최적화 및 디버깅할 수 있는 뛰어난 KQL 역량.
- 인증, 권한, 버전 관리 및 스로틀링을 포함한 Graph, Graph Security, Defender 및 Sentinel API 실무 경험.
- Entra ID 및 기존 Active Directory의 ID 공격 표면과 관련 텔레메트리에 대한 높은 수준의 지식.
- Windows 내부 구조와 명령줄 도구에 대한 탄탄한 이해와 함께 크로스 플랫폼 범위 지원에 필요한 macOS 및 Linux 지식.
- Microsoft 데이터 세트를 위한 사용자 지정 탐지를 생성, 배포 및 튜닝한 경험.
- AWS, GCP 및 기타 EDR 및 SIEM 플랫폼 경험.
- Python 및 Sigma 숙련도.
- 로컬 및 MCP를 통해 Claude Code와 같은 Anthropic 도구를 사용한 경험.
- 정보 기술 또는 보안 운영 분야에서 최소 5년의 경력. Microsoft 환경을 방어하거나 운영한 상당한 경험을 포함해야 합니다.
- 뛰어난 재치와 외교적 대응 능력.
- SC-200, AZ-500 또는 SC-300 인증 보유자를 우대합니다.
- 미국에서 근무할 수 있는 허가가 필요합니다.
- Expel은 현재 이민 비자 스폰서십을 제공하지 않습니다.
복리후생
- 보너스 대상 자격.
- 지분 참여.
- 무제한 유급 휴가.
- 유연한 근무 위치.
- 최대 24주의 육아휴직.
- 종합적인 건강 복지.
- 장애인을 위한 합리적 편의 제공.
