Expel ialah syarikat keselamatan siber dan SaaS yang memberi tumpuan kepada Managed Detection and Response (MDR). Perkhidmatannya menyokong penyiasatan pancingan data, pemburuan ancaman, penentuan keutamaan kerentanan dan perlindungan berterusan untuk organisasi dalam pelbagai saiz. Expel Workbench™ Security Operations Platform berhubung dengan teknologi sedia ada untuk membantu pasukan keselamatan menyiasat ancaman, mengurangkan gangguan akibat terlalu banyak amaran dan bertindak balas dengan lebih cekap. Expel menggabungkan platform ini dengan pasukan keselamatan pakar untuk memperkukuh operasi keselamatan pelanggan, sambil membolehkan mereka terus menumpukan perhatian pada perniagaan yang lebih luas.
Jurutera Kanan Pengesanan dan Tindak Balas - Kerja Jarak Jauh di Virginia
Expel sedang mengambil Jurutera Kanan Pengesanan dan Tindak Balas untuk menerajui liputan pengesanan keselamatan Microsoft. Peranan ini memetakan telemetri, mengautomasikan penyiasatan, dan mengukuhkan perlindungan pelanggan melalui pengesanan dan tindak balas terurus.
Amerika Syarikat
Virginia$142,900 – $207,200 / tahun
Jarak jauhSepenuh masaSeniorBahasa Diperlukan: InggerisJuruteraPenerangan
- Menerajui liputan pengesanan merentasi Defender XDR, Entra ID, Sentinel, Microsoft Graph, Azure, dan Microsoft 365, daripada isyarat mentah hingga pengesanan yang digunakan dan ditala.
- Mengekalkan peta semasa isyarat keselamatan Microsoft, termasuk kelewatan pengingesan, destinasi, keperluan pelesenan, pengekalan, dan kebolehpercayaan.
- Memantau perubahan isyarat dan menukarkan kemas kini penting kepada tindakan yang mencegah penyimpangan pengesanan.
- Menilai pengesanan asli Microsoft dan menentukan bahagian yang memerlukan lapisan pengesanan tambahan daripada Expel.
- Mengautomasikan aliran kerja penyiasatan berfokuskan Microsoft menggunakan API Graph, Defender, Sentinel, dan Entra.
- Bekerjasama dengan Engineering mengenai integrasi Microsoft, pengingesan data, kekangan API, pendikitan, dan pemetaan skema.
- Menyokong pasukan SOC, Customer Success, dan Sales dengan panduan teknikal sambil membimbing rakan sekerja.
- Membantu pelanggan memahami liputan, jurang pengesanan, dan nilai mengaktifkan keupayaan tambahan.
Keperluan
- Kepakaran amali lanjutan dan semasa dengan satah kawalan dan data Defender XDR, Entra ID, Sentinel, Microsoft Graph, Azure, dan Microsoft 365.
- Keupayaan KQL yang kukuh, termasuk menulis, mentafsir, mengoptimumkan, dan menyahpepijat pertanyaan pemburuan kompleks dalam Defender Advanced Hunting dan Sentinel.
- Pengalaman praktikal dengan API Graph, Graph Security, Defender, dan Sentinel, termasuk pengesahan, kebenaran, pemversian, dan pendikitan.
- Pengetahuan kukuh tentang permukaan serangan identiti Entra ID dan Active Directory lama serta telemetri berkaitan.
- Pemahaman kukuh tentang dalaman Windows dan alat baris perintah, serta pengetahuan macOS dan Linux yang mencukupi untuk liputan merentas platform.
- Pengalaman mencipta, menggunakan, dan menala pengesanan tersuai untuk dataset Microsoft.
- Pengalaman dengan AWS, GCP, serta platform EDR dan SIEM lain.
- Kemahiran dalam Python dan Sigma.
- Pengalaman menggunakan alat Anthropic seperti Claude Code secara setempat dan melalui MCP.
- Sekurang-kurangnya lima tahun dalam teknologi maklumat atau operasi keselamatan, termasuk pengalaman besar mempertahankan atau mengendalikan persekitaran Microsoft.
- Taktik dan diplomasi yang sangat baik.
- Pensijilan SC-200, AZ-500, atau SC-300 adalah digalakkan.
- Kebenaran untuk bekerja di Amerika Syarikat diperlukan.
- Expel pada masa ini tidak menaja visa imigresen.
Faedah
- Layak menerima bonus.
- Penyertaan ekuiti.
- Cuti berbayar tanpa had.
- Fleksibiliti lokasi kerja.
- Cuti ibu bapa sehingga 24 minggu.
- Faedah kesihatan komprehensif.
- Akomodasi munasabah untuk orang kurang upaya.