Expel je spoločnosť pôsobiaca v oblasti kybernetickej bezpečnosti a SaaS, ktorá sa zameriava na riadenú detekciu a reakciu (MDR). Jej služby podporujú vyšetrovanie phishingu, aktívne vyhľadávanie hrozieb, určovanie priorít pri zraniteľnostiach a nepretržitú ochranu organizácií rôznej veľkosti. Bezpečnostná operačná platforma Expel Workbench™ sa pripája k existujúcim technológiám a pomáha bezpečnostným tímom vyšetrovať hrozby, obmedzovať množstvo nerelevantných upozornení a efektívnejšie reagovať. Expel spája túto platformu s odborným bezpečnostným tímom s cieľom posilniť bezpečnostné operácie zákazníkov a zároveň im umožniť sústrediť sa na širšie obchodné aktivity.
Senior inžinier pre detekciu a reakciu – práca na diaľku vo Virgínii
Spoločnosť Expel hľadá seniorného inžiniera pre detekciu a reakciu, ktorý povedie pokrytie bezpečnostnej detekcie v produktoch Microsoftu. Táto pozícia mapuje telemetriu, automatizuje vyšetrovania a posilňuje ochranu zákazníkov prostredníctvom riadenej detekcie a reakcie.
Spojené štáty
Virgínia142 900 $ – 207 200 $ / rok
Na diaľkuPlný úväzokSeniorPožadovaný Jazyk: angličtinaInžinierPopis
- Viesť pokrytie detekcie v produktoch Defender XDR, Entra ID, Sentinel, Microsoft Graph, Azure a Microsoft 365 – od nespracovaných signálov až po nasadené a vyladené detekcie.
- Udržiavať aktuálnu mapu bezpečnostných signálov Microsoftu vrátane oneskorení pri prijímaní, cieľových umiestnení, licenčných požiadaviek, uchovávania a spoľahlivosti.
- Monitorovať zmeny signálov a premieňať významné aktualizácie na opatrenia, ktoré zabraňujú zaostávaniu detekcie.
- Vyhodnocovať natívne detekcie Microsoftu a určovať, kde Expel potrebuje ďalšiu vrstvu detekcie.
- Automatizovať pracovné postupy vyšetrovania zamerané na Microsoft pomocou rozhraní Graph, Defender, Sentinel a Entra API.
- Spolupracovať s inžinierstvom na integráciách Microsoftu, prijímaní údajov, obmedzeniach API, regulácii počtu požiadaviek a mapovaní schém.
- Poskytovať technické usmernenia tímom SOC, Customer Success a Sales a zároveň mentorovať kolegov.
- Pomáhať zákazníkom pochopiť ich pokrytie, medzery v detekcii a hodnotu aktivácie ďalších možností.
Požiadavky
- Pokročilé a aktuálne praktické znalosti riadiacich a dátových rovín Defender XDR, Entra ID, Sentinel, Microsoft Graph, Azure a Microsoft 365.
- Pokročilá znalosť KQL vrátane písania, interpretácie, optimalizácie a ladenia komplexných dopytov na vyhľadávanie hrozieb v Defender Advanced Hunting a Sentinel.
- Praktické skúsenosti s rozhraniami Graph, Graph Security, Defender a Sentinel API vrátane autentifikácie, oprávnení, správy verzií a regulácie počtu požiadaviek.
- Dobrá znalosť útočných plôch identity v Entra ID a staršom Active Directory a súvisiacej telemetrie.
- Dobré znalosti interných mechanizmov Windows a nástrojov príkazového riadka, ako aj dostatočné znalosti systémov macOS a Linux na pokrytie viacerých platforiem.
- Skúsenosti s tvorbou, nasadzovaním a ladením vlastných detekcií pre datasety Microsoftu.
- Skúsenosti s AWS, GCP a ďalšími platformami EDR a SIEM.
- Znalosť Pythonu a Sigma.
- Skúsenosti s používaním nástrojov Anthropic, napríklad Claude Code, lokálne a prostredníctvom MCP.
- Najmenej päť rokov v oblasti informačných technológií alebo bezpečnostných operácií vrátane rozsiahlych skúseností s ochranou alebo prevádzkou prostredí Microsoftu.
- Vynikajúci takt a diplomatické vystupovanie.
- Certifikácia SC-200, AZ-500 alebo SC-300 je výhodou.
- Vyžaduje sa oprávnenie pracovať v Spojených štátoch.
- Expel v súčasnosti nepodporuje vybavovanie imigračných víz.
Benefity
- Možnosť získať bonus.
- Účasť na vlastnom imaní spoločnosti.
- Neobmedzené platené voľno.
- Flexibilita pri výbere miesta výkonu práce.
- Až 24 týždňov rodičovskej dovolenky.
- Komplexné zdravotné benefity.
- Primerané úpravy pre osoby so zdravotným postihnutím.