Expel yra kibernetinio saugumo ir SaaS įmonė, daugiausia dėmesio skirianti valdomam grėsmių aptikimui ir reagavimui (MDR). Jos paslaugos padeda tirti fišingo atvejus, vykdyti aktyvią grėsmių paiešką, nustatyti pažeidžiamumų prioritetus ir užtikrinti nuolatinę įvairaus dydžio organizacijų apsaugą. „Expel Workbench™ Security Operations Platform“ integruojasi su esamomis technologijomis ir padeda saugumo komandoms tirti grėsmes, mažinti perspėjimų triukšmą bei efektyviau reaguoti. Expel derina šią platformą su profesionalia saugumo komanda, kad sustiprintų klientų saugumo operacijas ir leistų jiems susitelkti į platesnę verslo veiklą.
Vyresnysis aptikimo ir reagavimo inžinierius – nuotolinis darbas Virdžinijoje
„Expel“ ieško vyresniojo aptikimo ir reagavimo inžinieriaus, kuris vadovautų „Microsoft“ saugumo aptikimo aprėpčiai. Šiame darbe reikės kartografuoti telemetriją, automatizuoti tyrimus ir stiprinti klientų apsaugą naudojant valdomą aptikimą ir reagavimą.
Jungtinės Valstijos
Virdžinija142 900 $ – 207 200 $ / metai
NuotolinisVisas etatasVyresnysis specialistasPrivaloma Kalba: anglųInžinieriusAprašymas
- Vadovauk aptikimo aprėpčiai „Defender XDR“, „Entra ID“, „Sentinel“, „Microsoft Graph“, „Azure“ ir „Microsoft 365“ – nuo neapdorotų signalų iki įdiegtų ir suderintų aptikimų.
- Palaikyk aktualų „Microsoft“ saugumo signalų žemėlapį, įskaitant duomenų gavimo vėlavimą, paskirties vietas, licencijavimo reikalavimus, saugojimą ir patikimumą.
- Stebėk signalų pokyčius ir paversk svarbius atnaujinimus veiksmais, padedančiais išvengti aptikimo spragų atsiradimo.
- Įvertink savąsias „Microsoft“ aptikimo priemones ir nustatyk, kur „Expel“ reikia papildomo aptikimo sluoksnio.
- Automatizuok į „Microsoft“ orientuotas tyrimų darbo eigas naudodamas „Graph“, „Defender“, „Sentinel“ ir „Entra“ API.
- Bendradarbiauk su inžinerijos komanda „Microsoft“ integracijų, duomenų gavimo, API apribojimų, srauto ribojimo ir schemų susiejimo srityse.
- Teik technines rekomendacijas SOC, klientų sėkmės ir pardavimų komandoms bei padėk ugdyti kolegas.
- Padėk klientams suprasti jų aprėptį, aptikimo spragas ir papildomų galimybių įjungimo vertę.
Reikalavimai
- Pažangios ir aktualios praktinės žinios apie „Defender XDR“, „Entra ID“, „Sentinel“, „Microsoft Graph“, „Azure“ ir „Microsoft 365“ valdymo bei duomenų plokštumas.
- Puikūs KQL įgūdžiai, įskaitant sudėtingų paieškos užklausų rašymą, interpretavimą, optimizavimą ir derinimą „Defender Advanced Hunting“ bei „Sentinel“.
- Praktinė patirtis dirbant su „Graph“, „Graph Security“, „Defender“ ir „Sentinel“ API, įskaitant autentifikavimą, leidimus, versijavimą ir srauto ribojimą.
- Geros žinios apie „Entra ID“ ir senosios „Active Directory“ tapatybės atakų paviršius bei susijusią telemetriją.
- Tvirtas „Windows“ vidinių veikimo principų ir komandų eilutės įrankių supratimas bei pakankamos „macOS“ ir „Linux“ žinios darbui įvairiose platformose.
- Patirtis kuriant, diegiant ir derinant pasirinktinius aptikimus „Microsoft“ duomenų rinkiniams.
- Patirtis dirbant su AWS, GCP ir kitomis EDR bei SIEM platformomis.
- Gebėjimas dirbti su „Python“ ir „Sigma“.
- Patirtis naudojant „Anthropic“ įrankius, tokius kaip „Claude Code“, lokaliai ir per MCP.
- Ne mažiau kaip penkerių metų patirtis informacinių technologijų arba saugumo operacijų srityje, įskaitant didelę patirtį saugant ar administruojant „Microsoft“ aplinkas.
- Puikūs takto ir diplomatijos įgūdžiai.
- SC-200, AZ-500 arba SC-300 sertifikatas būtų privalumas.
- Būtinas leidimas dirbti Jungtinėse Valstijose.
- „Expel“ šiuo metu nesuteikia imigracinių vizų rėmimo.
Privalumai
- Galimybė gauti premiją.
- Dalyvavimas nuosavybės programoje.
- Neribotos apmokamos atostogos.
- Lanksti darbo vieta.
- Iki 24 savaičių vaiko priežiūros atostogų.
- Išsamios sveikatos išmokos.
- Pagrįstos sąlygos darbuotojams su negalia.