Expel
Expel
Expel is een cybersecurity- en SaaS-bedrijf dat zich richt op Managed Detection and Response (MDR). De diensten ondersteunen phishingonderzoek, threat hunting, het prioriteren van kwetsbaarheden en continue bescherming voor organisaties van verschillende omvang. Het Expel Workbench™ Security Operations Platform maakt verbinding met bestaande technologie en helpt beveiligingsteams bij het onderzoeken van bedreigingen, het verminderen van onnodige meldingen en het efficiënter reageren. Expel combineert dit platform met een deskundig beveiligingsteam om de beveiligingsactiviteiten van klanten te versterken, zodat zij zich kunnen blijven richten op hun bredere bedrijfsdoelstellingen.

Senior Detection and Response Engineer – op afstand in Virginia

Expel zoekt een Senior Detection and Response Engineer die leiding geeft aan de dekking van Microsoft-beveiligingsdetecties. In deze functie breng je telemetrie in kaart, automatiseer je onderzoeken en versterk je de bescherming van klanten met managed detection and response.

Beschrijving

  • Geef leiding aan de detectiedekking voor Defender XDR, Entra ID, Sentinel, Microsoft Graph, Azure en Microsoft 365, van ruwe signalen tot geïmplementeerde en afgestemde detecties.
  • Houd een actuele kaart bij van Microsoft-beveiligingssignalen, inclusief opnamevertragingen, bestemmingen, licentievereisten, bewaartermijnen en betrouwbaarheid.
  • Monitor wijzigingen in signalen en vertaal belangrijke updates naar acties die detectieveroudering voorkomen.
  • Evalueer native Microsoft-detecties en bepaal waar Expel een aanvullende detectielaag nodig heeft.
  • Automatiseer Microsoft-gerichte onderzoeksworkflows met Graph-, Defender-, Sentinel- en Entra-API's.
  • Werk samen met Engineering aan Microsoft-integraties, gegevensopname, API-beperkingen, throttling en schemamapping.
  • Ondersteun de SOC-, Customer Success- en Sales-teams met technisch advies en begeleid collega's als mentor.
  • Help klanten inzicht te krijgen in hun dekking, detectiegaten en de waarde van het inschakelen van aanvullende mogelijkheden.

Vereisten

  • Geavanceerde, actuele hands-onexpertise met de beheer- en gegevenslagen van Defender XDR, Entra ID, Sentinel, Microsoft Graph, Azure en Microsoft 365.
  • Sterke KQL-vaardigheden, waaronder het schrijven, interpreteren, optimaliseren en debuggen van complexe huntingquery's in Defender Advanced Hunting en Sentinel.
  • Praktische ervaring met Graph-, Graph Security-, Defender- en Sentinel-API's, inclusief authenticatie, machtigingen, versiebeheer en throttling.
  • Uitgebreide kennis van aanvalsoppervlakken voor identiteiten in Entra ID en het verouderde Active Directory, evenals de bijbehorende telemetrie.
  • Goed begrip van Windows-internals en opdrachtregelprogramma's, plus voldoende kennis van macOS en Linux voor platformonafhankelijke dekking.
  • Ervaring met het creëren, implementeren en afstemmen van aangepaste detecties voor Microsoft-datasets.
  • Ervaring met AWS, GCP en andere EDR- en SIEM-platforms.
  • Vaardigheid in Python en Sigma.
  • Ervaring met Anthropic-tools zoals Claude Code, lokaal en via MCP.
  • Minimaal vijf jaar ervaring in informatietechnologie of security operations, waaronder substantiële ervaring met het beveiligen of beheren van Microsoft-omgevingen.
  • Uitstekende tact en diplomatie.
  • Een certificering zoals SC-200, AZ-500 of SC-300 is gewenst.
  • Je moet toestemming hebben om in de Verenigde Staten te werken.
  • Expel sponsort momenteel geen immigratievisa.

Voordelen

  • Mogelijkheid om in aanmerking te komen voor een bonus.
  • Deelname in het eigen vermogen.
  • Onbeperkt betaald verlof.
  • Flexibiliteit in werklocatie.
  • Tot 24 weken ouderschapsverlof.
  • Uitgebreide gezondheidsvoorzieningen.
  • Redelijke aanpassingen voor mensen met een beperking.

Gerelateerde vacatures

Shuru

Senior Backend Engineer, India (remote)

Shuru

Ontwerp en realiseer veilige, schaalbare backendsystemen bij Shuru, een bedrijf voor AI- en technologieontwikkeling. Neem verantwoordelijkheid voor architectuur, nieuwe producten en cloudinfrastructuur en begeleid collega’s technisch.

Openen