Expel je podjetje za kibernetsko varnost in SaaS, osredotočeno na upravljano zaznavanje in odzivanje (MDR). Njegove storitve podpirajo preiskovanje lažnega predstavljanja, aktivno iskanje groženj, določanje prednostnih ranljivosti in nenehno zaščito organizacij različnih velikosti. Varnostna operativna platforma Expel Workbench™ se povezuje z obstoječimi tehnologijami ter varnostnim ekipam pomaga preiskovati grožnje, zmanjšati množico nepomembnih opozoril in se učinkoviteje odzivati. Expel to platformo združuje z izkušeno varnostno ekipo, da okrepi varnostne operacije strankam in jim omogoči, da ostanejo osredotočene na širše poslovanje.
Višji inženir za zaznavanje in odzivanje – delo na daljavo v Virginiji
Podjetje Expel zaposluje višjega inženirja za zaznavanje in odzivanje, ki bo vodil pokritost varnostnega zaznavanja v Microsoftovih rešitvah. Vloga vključuje kartiranje telemetrije, avtomatizacijo preiskav in krepitev zaščite strank z upravljanim zaznavanjem in odzivanjem.
Združene države Amerike
Virginija142.900 $ – 207.200 $ / leto
Na daljavoPolni delovni časSeniorZahtevani Jezik: angleščinaInženirOpis
- Vodenje pokritosti zaznavanja v rešitvah Defender XDR, Entra ID, Sentinel, Microsoft Graph, Azure in Microsoft 365 – od neobdelanih signalov do uvedenih in nastavljenih zaznav.
- Vzdrževanje aktualnega zemljevida Microsoftovih varnostnih signalov, vključno z zakasnitvami pri zajemu, cilji, licenčnimi zahtevami, hrambo in zanesljivostjo.
- Spremljanje sprememb signalov in pretvarjanje pomembnih posodobitev v ukrepe, ki preprečujejo zastaranje zaznavanja.
- Ocenjevanje izvornih Microsoftovih zaznav in ugotavljanje, kje Expel potrebuje dodatno plast zaznavanja.
- Avtomatizacija delovnih tokov preiskav, osredotočenih na Microsoft, z uporabo API-jev Graph, Defender, Sentinel in Entra.
- Sodelovanje z inženiringom pri Microsoftovih integracijah, zajemu podatkov, omejitvah API-jev, omejevanju števila zahtev in preslikavi shem.
- Nudenje tehničnih smernic ekipam SOC, Customer Success in prodaje ter hkratno mentoriranje sodelavcev.
- Pomoč strankam pri razumevanju njihove pokritosti, vrzeli v zaznavanju in vrednosti omogočanja dodatnih zmogljivosti.
Zahteve
- Napredno in aktualno praktično znanje upravljavskih in podatkovnih ravni rešitev Defender XDR, Entra ID, Sentinel, Microsoft Graph, Azure in Microsoft 365.
- Odlično poznavanje KQL, vključno s pisanjem, razumevanjem, optimiziranjem in odpravljanjem napak v zapletenih poizvedbah za iskanje groženj v Defender Advanced Hunting in Sentinel.
- Praktične izkušnje z API-ji Graph, Graph Security, Defender in Sentinel, vključno z overjanjem, dovoljenji, upravljanjem različic in omejevanjem števila zahtev.
- Dobro poznavanje napadalnih površin identitete v Entra ID in podedovanem Active Directoryju ter pripadajoče telemetrije.
- Dobro razumevanje notranjega delovanja sistema Windows in orodij ukazne vrstice ter zadostno znanje sistemov macOS in Linux za večplatformsko pokritost.
- Izkušnje z ustvarjanjem, uvajanjem in nastavljanjem prilagojenih zaznav za Microsoftove nabore podatkov.
- Izkušnje z AWS, GCP ter drugimi platformami EDR in SIEM.
- Znanje Pythona in Sigme.
- Izkušnje z uporabo orodij Anthropic, kot je Claude Code, lokalno in prek MCP.
- Najmanj pet let izkušenj na področju informacijske tehnologije ali varnostnih operacij, vključno z obsežnimi izkušnjami pri zaščiti ali upravljanju Microsoftovih okolij.
- Odličen občutek za takt in diplomacijo.
- Certifikat SC-200, AZ-500 ali SC-300 je zaželen.
- Zahtevano je dovoljenje za delo v Združenih državah Amerike.
- Expel trenutno ne sponzorira imigracijskih vizumov.
Ugodnosti
- Upravičenost do bonusa.
- Udeležba v lastniškem kapitalu.
- Neomejen plačan dopust.
- Prilagodljivost glede kraja dela.
- Do 24 tednov starševskega dopusta.
- Celovite zdravstvene ugodnosti.
- Razumne prilagoditve za osebe z invalidnostjo.