Expel este o companie de securitate cibernetică și software ca serviciu (SaaS), axată pe servicii de detectare și răspuns gestionate (MDR). Serviciile sale sprijină investigarea atacurilor de tip phishing, vânătoarea de amenințări, prioritizarea vulnerabilităților și protecția continuă a organizațiilor de diferite dimensiuni. Platforma de operațiuni de securitate Expel Workbench™ se conectează la tehnologiile existente pentru a ajuta echipele de securitate să investigheze amenințările, să reducă volumul alertelor și să răspundă mai eficient. Expel combină această platformă cu o echipă de experți în securitate pentru a consolida operațiunile de securitate ale clienților, permițându-le să rămână concentrați asupra activității lor de ansamblu.
Inginer senior de detecție și răspuns - Lucru la distanță în Virginia
Expel angajează un inginer senior de detecție și răspuns pentru a coordona acoperirea detecțiilor de securitate Microsoft. Rolul cartografiază telemetria, automatizează investigațiile și consolidează protecția clienților prin detecție și răspuns gestionate.
Statele Unite ale Americii
Virginia142.900 $ – 207.200 $ / an
RemoteNormă întreagăSeniorLimbă Obligatorie: englezăInginerDescriere
- Coordonarea acoperirii detecțiilor în Defender XDR, Entra ID, Sentinel, Microsoft Graph, Azure și Microsoft 365, de la semnale brute până la detecții implementate și reglate.
- Menținerea unei hărți actualizate a semnalelor de securitate Microsoft, inclusiv întârzierile de ingestie, destinațiile, cerințele de licențiere, retenția și fiabilitatea.
- Monitorizarea modificărilor semnalelor și transformarea actualizărilor importante în acțiuni care previn degradarea detecțiilor.
- Evaluarea detecțiilor native Microsoft și stabilirea situațiilor în care Expel are nevoie de un nivel suplimentar de detecție.
- Automatizarea fluxurilor de lucru pentru investigații axate pe Microsoft, folosind Graph, Defender, Sentinel și API-urile Entra.
- Colaborarea cu echipa de Engineering pentru integrările Microsoft, ingestia datelor, constrângerile API, limitarea ratei și maparea schemelor.
- Sprijinirea echipelor SOC, Customer Success și Sales cu îndrumare tehnică, oferind în același timp mentorat colegilor.
- Ajutarea clienților să își înțeleagă acoperirea, lacunele de detecție și valoarea activării unor capabilități suplimentare.
Cerințe
- Expertiză practică avansată și actuală în planurile de control și de date ale Defender XDR, Entra ID, Sentinel, Microsoft Graph, Azure și Microsoft 365.
- Competențe solide în KQL, inclusiv scrierea, interpretarea, optimizarea și depanarea interogărilor complexe de hunting în Defender Advanced Hunting și Sentinel.
- Experiență practică cu API-urile Graph, Graph Security, Defender și Sentinel, inclusiv autentificare, permisiuni, versionare și limitarea ratei.
- Cunoștințe solide despre suprafețele de atac ale identității în Entra ID și Active Directory moștenit, precum și despre telemetria asociată.
- Înțelegere bună a componentelor interne Windows și a instrumentelor de linie de comandă, plus cunoștințe suficiente de macOS și Linux pentru acoperire multiplatformă.
- Experiență în crearea, implementarea și reglarea detecțiilor personalizate pentru seturi de date Microsoft.
- Experiență cu AWS, GCP și alte platforme EDR și SIEM.
- Competențe în Python și Sigma.
- Experiență în utilizarea instrumentelor Anthropic, precum Claude Code, local și prin MCP.
- Cel puțin cinci ani în tehnologia informației sau în operațiuni de securitate, inclusiv experiență substanțială în apărarea sau operarea mediilor Microsoft.
- Tact și diplomație excelente.
- Certificarea SC-200, AZ-500 sau SC-300 constituie un avantaj.
- Este necesară autorizația de muncă în Statele Unite.
- Expel nu sponsorizează în prezent vize de imigrare.
Beneficii
- Eligibilitate pentru un bonus.
- Participare la capital.
- Concediu plătit nelimitat.
- Flexibilitate privind locul de muncă.
- Până la 24 de săptămâni de concediu parental.
- Beneficii medicale complete.
- Adaptări rezonabile pentru persoanele cu dizabilități.