Expel er et cybersikkerhets- og SaaS-selskap med fokus på Managed Detection and Response (MDR). Selskapets tjenester støtter blant annet phishing-undersøkelser, threat hunting, prioritering av sårbarheter og kontinuerlig beskyttelse for organisasjoner av ulik størrelse. Sikkerhetsplattformen Expel Workbench™ Security Operations Platform kobles til eksisterende teknologi for å hjelpe sikkerhetsteam med å undersøke trusler, redusere mengden varsler og reagere mer effektivt. Expel kombinerer plattformen med et erfarent sikkerhetsteam for å styrke kundenes sikkerhetsarbeid, samtidig som de kan konsentrere seg om den øvrige virksomheten.
Senioringeniør innen deteksjon og respons – fjernarbeid i Virginia
Expel søker en senioringeniør innen deteksjon og respons som skal lede Microsofts sikkerhetsdeteksjon. Rollen kartlegger telemetri, automatiserer undersøkelser og styrker kundebeskyttelsen gjennom managed detection and response.
Beskrivelse
- Lede deteksjonsdekningen på tvers av Defender XDR, Entra ID, Sentinel, Microsoft Graph, Azure og Microsoft 365, fra råsignaler til distribuerte og finjusterte deteksjoner.
- Vedlikeholde et oppdatert kart over Microsofts sikkerhetssignaler, inkludert forsinkelser i datainnhenting, destinasjoner, lisenskrav, oppbevaring og pålitelighet.
- Overvåke signalendringer og omsette vesentlige oppdateringer til tiltak som hindrer at deteksjonene gradvis mister effekt.
- Evaluere Microsofts innebygde deteksjoner og avgjøre hvor Expel trenger et ekstra deteksjonslag.
- Automatisere Microsoft-fokuserte arbeidsflyter for undersøkelser ved hjelp av Graph-, Defender-, Sentinel- og Entra-API-er.
- Samarbeide med Engineering om Microsoft-integrasjoner, datainnhenting, API-begrensninger, hastighetsbegrensninger og skjemakartlegging.
- Støtte SOC-, Customer Success- og salgsteam med teknisk veiledning og samtidig veilede kolleger.
- Hjelpe kunder med å forstå dekningen sin, deteksjonsmangler og verdien av å aktivere flere funksjoner.
Krav
- Avansert og oppdatert praktisk ekspertise i kontroll- og dataplanene til Defender XDR, Entra ID, Sentinel, Microsoft Graph, Azure og Microsoft 365.
- Sterke KQL-ferdigheter, inkludert å skrive, tolke, optimalisere og feilsøke komplekse hunting-spørringer i Defender Advanced Hunting og Sentinel.
- Praktisk erfaring med Graph-, Graph Security-, Defender- og Sentinel-API-er, inkludert autentisering, tillatelser, versjonering og hastighetsbegrensninger.
- God kunnskap om angrepsflater i Entra ID og eldre Active Directory-identitetssystemer samt tilhørende telemetri.
- Solid forståelse av Windows-internals og kommandolinjeverktøy, samt tilstrekkelig kunnskap om macOS og Linux for dekning på tvers av plattformer.
- Erfaring med å opprette, distribuere og finjustere egendefinerte deteksjoner for Microsoft-datasett.
- Erfaring med AWS, GCP og andre EDR- og SIEM-plattformer.
- Gode ferdigheter i Python og Sigma.
- Erfaring med å bruke Anthropics verktøy, som Claude Code, lokalt og gjennom MCP.
- Minst fem år innen informasjonsteknologi eller sikkerhetsdrift, inkludert betydelig erfaring med å forsvare eller drifte Microsoft-miljøer.
- Svært gode samarbeidsevner og diplomati.
- SC-200-, AZ-500- eller SC-300-sertifisering er en fordel.
- Tillatelse til å arbeide i USA er påkrevd.
- Expel sponser for tiden ikke immigrasjonsvisum.
Fordeler
- Mulighet for bonus.
- Aksjedeltakelse.
- Ubegrenset betalt fri.
- Fleksibilitet når det gjelder arbeidssted.
- Opptil 24 ukers foreldrepermisjon.
- Omfattende helsefordeler.
- Rimelig tilrettelegging for personer med funksjonsnedsettelser.