Expel — компания в сфере кибербезопасности и SaaS, специализирующаяся на управляемом обнаружении и реагировании (MDR). Её сервисы помогают расследовать фишинговые атаки, искать угрозы, расставлять приоритеты при устранении уязвимостей и обеспечивать непрерывную защиту организаций разного масштаба. Платформа безопасности Expel Workbench™ интегрируется с существующими технологиями и помогает командам информационной безопасности расследовать угрозы, уменьшать количество нерелевантных оповещений и эффективнее реагировать на инциденты. Expel объединяет эту платформу с работой экспертной команды по безопасности, чтобы укреплять процессы кибербезопасности клиентов и помогать им сосредоточиться на более широких бизнес-задачах.
Старший инженер по обнаружению и реагированию — удалённая работа в Вирджинии
Expel приглашает старшего инженера по обнаружению и реагированию для руководства покрытием обнаружения угроз в системах безопасности Microsoft. Эта роль включает сопоставление телеметрии, автоматизацию расследований и усиление защиты клиентов с помощью управляемого обнаружения и реагирования.
Соединенные Штаты
Виргиния142 900 $ – 207 200 $ / год
УдалённоПолная занятостьСтарший специалистТребуемый Язык: английскийИнженерОписание
- Руководить покрытием обнаружения угроз в Defender XDR, Entra ID, Sentinel, Microsoft Graph, Azure и Microsoft 365 — от необработанных сигналов до развернутых и настроенных правил обнаружения.
- Поддерживать актуальную карту сигналов безопасности Microsoft, включая задержки поступления, места назначения, требования к лицензированию, хранение и надежность.
- Отслеживать изменения сигналов и превращать значимые обновления в действия, предотвращающие ухудшение качества обнаружения.
- Оценивать встроенные средства обнаружения Microsoft и определять, где Expel требуется дополнительный уровень обнаружения.
- Автоматизировать рабочие процессы расследований, ориентированные на Microsoft, используя API Graph, Defender, Sentinel и Entra.
- Сотрудничать с инженерной командой по вопросам интеграций Microsoft, приема данных, ограничений API, регулирования частоты запросов и сопоставления схем.
- Оказывать техническую поддержку командам SOC, Customer Success и Sales, одновременно наставляя коллег.
- Помогать клиентам понимать охват защиты, пробелы в обнаружении и ценность включения дополнительных возможностей.
Требования
- Продвинутая и актуальная практика работы с плоскостями управления и данных Defender XDR, Entra ID, Sentinel, Microsoft Graph, Azure и Microsoft 365.
- Уверенное владение KQL, включая написание, интерпретацию, оптимизацию и отладку сложных запросов для охоты за угрозами в Defender Advanced Hunting и Sentinel.
- Практический опыт работы с API Graph, Graph Security, Defender и Sentinel, включая аутентификацию, разрешения, управление версиями и регулирование частоты запросов.
- Глубокое знание поверхностей атак на идентификацию Entra ID и устаревшую Active Directory, а также связанной телеметрии.
- Хорошее понимание внутреннего устройства Windows и инструментов командной строки, а также достаточные знания macOS и Linux для обеспечения кроссплатформенного охвата.
- Опыт создания, развертывания и настройки пользовательских правил обнаружения для наборов данных Microsoft.
- Опыт работы с AWS, GCP и другими платформами EDR и SIEM.
- Владение Python и Sigma.
- Опыт использования инструментов Anthropic, таких как Claude Code, локально и через MCP.
- Не менее пяти лет работы в сфере информационных технологий или операций безопасности, включая значительный опыт защиты или эксплуатации сред Microsoft.
- Отличные такт и дипломатичность.
- Сертификат SC-200, AZ-500 или SC-300 будет преимуществом.
- Требуется разрешение на работу в США.
- В настоящее время Expel не оформляет иммиграционные визы.
Преимущества
- Право на получение бонуса.
- Участие в капитале компании.
- Неограниченный оплачиваемый отпуск.
- Гибкость в выборе места работы.
- До 24 недель отпуска по уходу за ребенком.
- Комплексные медицинские льготы.
- Разумные условия для людей с инвалидностью.