Expel ir kiberdrošības un SaaS uzņēmums, kas koncentrējas uz pārvaldītu draudu atklāšanu un reaģēšanu (MDR). Tā pakalpojumi atbalsta pikšķerēšanas izmeklēšanu, draudu meklēšanu, ievainojamību prioritizēšanu un nepārtrauktu dažāda lieluma organizāciju aizsardzību. Expel Workbench™ Security Operations Platform savienojas ar esošajām tehnoloģijām, palīdzot drošības komandām izmeklēt draudus, samazināt brīdinājumu radīto troksni un reaģēt efektīvāk. Expel apvieno šo platformu ar pieredzējušu drošības komandu, lai stiprinātu klientu drošības operācijas un ļautu viņiem koncentrēties uz plašāku uzņēmējdarbību.
Vecākais atklāšanas un reaģēšanas inženieris – attālināts darbs Virdžīnijā
Expel meklē vecāko atklāšanas un reaģēšanas inženieri, kas vadīs Microsoft drošības atklāšanas pārklājumu. Amats ietver telemetrijas kartēšanu, izmeklēšanu automatizēšanu un klientu aizsardzības stiprināšanu, izmantojot pārvaldītu atklāšanu un reaģēšanu.
Apraksts
- Vadi atklāšanas pārklājumu Defender XDR, Entra ID, Sentinel, Microsoft Graph, Azure un Microsoft 365 vidēs — no neapstrādātiem signāliem līdz ieviestiem un precīzi pielāgotiem atklāšanas mehānismiem.
- Uzturi aktuālu Microsoft drošības signālu karti, ietverot datu saņemšanas aizkaves, galamērķus, licencēšanas prasības, saglabāšanu un uzticamību.
- Uzraugi signālu izmaiņas un pārvērt nozīmīgus atjauninājumus darbībās, kas novērš atklāšanas novirzes.
- Izvērtē Microsoft iebūvētos atklāšanas mehānismus un nosaki, kur Expel nepieciešams papildu atklāšanas slānis.
- Automatizē Microsoft vērstas izmeklēšanas darbplūsmas, izmantojot Graph, Defender, Sentinel un Entra API.
- Sadarbojies ar inženierijas komandu Microsoft integrāciju, datu saņemšanas, API ierobežojumu, ātruma ierobežošanas un shēmu kartēšanas jautājumos.
- Sniedz tehniskas konsultācijas SOC, klientu panākumu un pārdošanas komandām, kā arī mentorē kolēģus.
- Palīdzi klientiem izprast to pārklājumu, atklāšanas nepilnības un papildu iespēju aktivizēšanas vērtību.
Prasības
- Padziļinātas un aktuālas praktiskās zināšanas par Defender XDR, Entra ID, Sentinel, Microsoft Graph, Azure un Microsoft 365 vadības un datu plaknēm.
- Spēcīgas KQL prasmes, tostarp sarežģītu meklēšanas vaicājumu rakstīšana, interpretēšana, optimizēšana un atkļūdošana Defender Advanced Hunting un Sentinel vidēs.
- Praktiska pieredze darbā ar Graph, Graph Security, Defender un Sentinel API, tostarp autentifikāciju, atļaujām, versijām un ātruma ierobežošanu.
- Padziļinātas zināšanas par Entra ID un mantotā Active Directory identitātes uzbrukuma virsmām un saistīto telemetriju.
- Laba izpratne par Windows iekšējo darbību un komandrindas rīkiem, kā arī pietiekamas macOS un Linux zināšanas starpplatformu pārklājumam.
- Pieredze pielāgotu atklāšanas mehānismu izveidē, ieviešanā un precizēšanā Microsoft datu kopām.
- Pieredze darbā ar AWS, GCP un citām EDR un SIEM platformām.
- Prasme izmantot Python un Sigma.
- Pieredze ar Anthropic rīkiem, piemēram, Claude Code, strādājot lokāli un caur MCP.
- Vismaz piecu gadu pieredze informācijas tehnoloģiju vai drošības operāciju jomā, tostarp būtiska pieredze Microsoft vides aizsargāšanā vai pārvaldībā.
- Lieliskas taktiskuma un diplomātijas prasmes.
- SC-200, AZ-500 vai SC-300 sertifikācija tiks uzskatīta par priekšrocību.
- Nepieciešamas tiesības strādāt Amerikas Savienotajās Valstīs.
- Expel pašlaik nesponsorē imigrācijas vīzas.
Priekšrocības
- Iespēja saņemt prēmiju.
- Dalība kapitālā.
- Neierobežots apmaksāts atvaļinājums.
- Elastīga darba vieta.
- Līdz 24 nedēļām bērna kopšanas atvaļinājuma.
- Visaptveroši veselības pabalsti.
- Saprātīgi pielāgojumi personām ar invaliditāti.