Expel to firma z branży cyberbezpieczeństwa i SaaS, specjalizująca się w zarządzanym wykrywaniu zagrożeń i reagowaniu na nie (MDR). Jej usługi wspierają dochodzenia dotyczące phishingu, wyszukiwanie zagrożeń, ustalanie priorytetów w zakresie podatności oraz zapewnianie ciągłej ochrony organizacjom różnej wielkości. Platforma operacji bezpieczeństwa Expel Workbench™ łączy się z istniejącymi technologiami, pomagając zespołom bezpieczeństwa analizować zagrożenia, ograniczać liczbę zbędnych alertów i sprawniej reagować na incydenty. Expel łączy tę platformę z wiedzą eksperckiego zespołu ds. bezpieczeństwa, aby wzmacniać działania klientów w zakresie bezpieczeństwa i pozwalać im skupić się na szerszych celach biznesowych.
Starszy inżynier ds. wykrywania i reagowania — praca zdalna w Wirginii
Expel zatrudnia starszego inżyniera ds. wykrywania i reagowania, który będzie odpowiadać za zakres wykrywania zagrożeń w systemach bezpieczeństwa Microsoft. Rola obejmuje mapowanie telemetrii, automatyzację dochodzeń oraz wzmacnianie ochrony klientów dzięki zarządzanemu wykrywaniu i reagowaniu.
Stany Zjednoczone
Wirginia142 900 $ – 207 200 $ / rok
ZdalniePełny etatSeniorWymagany Język: angielskiInżynierOpis
- Kierowanie zakresem wykrywania zagrożeń w Defender XDR, Entra ID, Sentinel, Microsoft Graph, Azure i Microsoft 365 — od surowych sygnałów po wdrożone i dostrojone mechanizmy wykrywania.
- Utrzymywanie aktualnej mapy sygnałów bezpieczeństwa Microsoft, w tym opóźnień pozyskiwania, miejsc docelowych, wymagań licencyjnych, przechowywania i niezawodności.
- Monitorowanie zmian sygnałów i przekładanie istotnych aktualizacji na działania zapobiegające degradacji wykrywania.
- Ocenianie natywnych mechanizmów wykrywania Microsoft i ustalanie, gdzie Expel potrzebuje dodatkowej warstwy wykrywania.
- Automatyzowanie zorientowanych na Microsoft przepływów pracy związanych z dochodzeniami przy użyciu interfejsów API Graph, Defender, Sentinel i Entra.
- Współpraca z zespołem inżynieryjnym w zakresie integracji Microsoft, pozyskiwania danych, ograniczeń API, limitowania liczby żądań i mapowania schematów.
- Wspieranie zespołów SOC, Customer Success i Sales za pomocą wskazówek technicznych oraz mentoring współpracowników.
- Pomaganie klientom w zrozumieniu zakresu ochrony, luk w wykrywaniu i wartości włączania dodatkowych możliwości.
Wymagania
- Zaawansowana, aktualna i praktyczna znajomość płaszczyzn sterowania i danych Defender XDR, Entra ID, Sentinel, Microsoft Graph, Azure i Microsoft 365.
- Bardzo dobra znajomość KQL, w tym pisania, interpretowania, optymalizowania i debugowania złożonych zapytań do wyszukiwania zagrożeń w Defender Advanced Hunting i Sentinel.
- Praktyczne doświadczenie z interfejsami API Graph, Graph Security, Defender i Sentinel, w tym z uwierzytelnianiem, uprawnieniami, wersjonowaniem i limitowaniem liczby żądań.
- Dobra znajomość obszarów ataków na tożsamość w Entra ID i starszej wersji Active Directory oraz powiązanej telemetrii.
- Solidne rozumienie wewnętrznego działania systemu Windows i narzędzi wiersza poleceń oraz wystarczająca znajomość macOS i Linuxa do zapewnienia obsługi wielu platform.
- Doświadczenie w tworzeniu, wdrażaniu i dostrajaniu niestandardowych mechanizmów wykrywania dla zbiorów danych Microsoft.
- Doświadczenie z AWS, GCP oraz innymi platformami EDR i SIEM.
- Biegłość w Pythonie i Sigma.
- Doświadczenie w korzystaniu z narzędzi Anthropic, takich jak Claude Code, lokalnie i za pośrednictwem MCP.
- Co najmniej pięć lat doświadczenia w branży technologii informacyjnych lub operacjach bezpieczeństwa, w tym znaczące doświadczenie w ochronie lub obsłudze środowisk Microsoft.
- Doskonałe wyczucie i dyplomacja.
- Certyfikat SC-200, AZ-500 lub SC-300 będzie dodatkowym atutem.
- Wymagane jest zezwolenie na pracę w Stanach Zjednoczonych.
- Expel obecnie nie sponsoruje wiz imigracyjnych.
Benefity
- Możliwość otrzymania premii.
- Udział w kapitale spółki.
- Nielimitowany płatny czas wolny.
- Elastyczność dotycząca miejsca pracy.
- Do 24 tygodni urlopu rodzicielskiego.
- Kompleksowe świadczenia zdrowotne.
- Racjonalne usprawnienia dla osób z niepełnosprawnościami.