A Expel é uma empresa de cibersegurança e SaaS focada em detecção e resposta gerenciadas (MDR). Seus serviços apoiam investigações de phishing, busca proativa por ameaças, priorização de vulnerabilidades e proteção contínua para organizações de diferentes tamanhos. A plataforma de operações de segurança Expel Workbench™ conecta-se à tecnologia existente para ajudar as equipes de segurança a investigar ameaças, reduzir o excesso de alertas e responder com mais eficiência. A Expel combina essa plataforma com uma equipe especializada em segurança para fortalecer as operações de segurança dos clientes, permitindo que eles mantenham o foco em seus objetivos de negócio mais amplos.
Engenheiro sênior de detecção e resposta - Trabalho remoto na Virgínia
A Expel está contratando um engenheiro sênior de detecção e resposta para liderar a cobertura de detecção de segurança da Microsoft. A função mapeia telemetria, automatiza investigações e fortalece a proteção dos clientes por meio de detecção e resposta gerenciadas.
Estados Unidos
Virgínia$ 142.900 – $ 207.200 / ano
RemotoTempo integralSêniorIdioma Obrigatório: inglêsEngenheiroDescrição
- Liderar a cobertura de detecção no Defender XDR, Entra ID, Sentinel, Microsoft Graph, Azure e Microsoft 365, desde os sinais brutos até as detecções implantadas e ajustadas.
- Manter um mapa atualizado dos sinais de segurança da Microsoft, incluindo atrasos de ingestão, destinos, requisitos de licenciamento, retenção e confiabilidade.
- Monitorar mudanças nos sinais e transformar atualizações significativas em ações que evitem a degradação das detecções.
- Avaliar as detecções nativas da Microsoft e determinar onde a Expel precisa de uma camada adicional de detecção.
- Automatizar fluxos de investigação focados na Microsoft usando as APIs do Graph, Defender, Sentinel e Entra.
- Trabalhar com a Engenharia nas integrações da Microsoft, ingestão de dados, limitações de API, controle de taxa e mapeamento de esquemas.
- Apoiar as equipes de SOC, Sucesso do Cliente e Vendas com orientação técnica, além de orientar colegas.
- Ajudar os clientes a entender sua cobertura, suas lacunas de detecção e o valor de habilitar outros recursos.
Requisitos
- Experiência prática avançada e atualizada com os planos de controle e dados do Defender XDR, Entra ID, Sentinel, Microsoft Graph, Azure e Microsoft 365.
- Sólido domínio de KQL, incluindo escrever, interpretar, otimizar e depurar consultas complexas de hunting no Defender Advanced Hunting e no Sentinel.
- Experiência prática com as APIs do Graph, Graph Security, Defender e Sentinel, incluindo autenticação, permissões, versionamento e controle de taxa.
- Amplo conhecimento das superfícies de ataque de identidade do Entra ID e do Active Directory legado, além da telemetria associada.
- Sólida compreensão dos componentes internos do Windows e das ferramentas de linha de comando, além de conhecimento suficiente de macOS e Linux para cobertura multiplataforma.
- Experiência na criação, implantação e ajuste de detecções personalizadas para conjuntos de dados da Microsoft.
- Experiência com AWS, GCP e outras plataformas de EDR e SIEM.
- Proficiência em Python e Sigma.
- Experiência com ferramentas da Anthropic, como o Claude Code, localmente e por meio de MCP.
- Pelo menos cinco anos de experiência em tecnologia da informação ou operações de segurança, incluindo experiência significativa na defesa ou operação de ambientes Microsoft.
- Excelente tato e diplomacia.
- Certificação SC-200, AZ-500 ou SC-300 é desejável.
- É necessária autorização para trabalhar nos Estados Unidos.
- Atualmente, a Expel não patrocina vistos de imigração.
Benefícios
- Elegibilidade para bônus.
- Participação acionária.
- Tempo ilimitado de folga remunerada.
- Flexibilidade quanto ao local de trabalho.
- Até 24 semanas de licença parental.
- Benefícios abrangentes de saúde.
- Adaptação razoável para pessoas com deficiência.