Expel är ett cybersäkerhets- och SaaS-företag med fokus på Managed Detection and Response (MDR). Företagets tjänster omfattar bland annat phishingutredningar, threat hunting, prioritering av sårbarheter och kontinuerligt skydd för organisationer av olika storlek. Säkerhetsplattformen Expel Workbench™ Security Operations Platform integreras med befintlig teknik för att hjälpa säkerhetsteam att utreda hot, minska mängden aviseringar och agera mer effektivt. Expel kombinerar plattformen med ett erfaret säkerhetsteam för att stärka kundernas säkerhetsarbete, samtidigt som de kan fokusera på sin övriga verksamhet.
Senioringenjör inom detektion och incidenthantering – distansarbete i Virginia
Expel söker en senioringenjör inom detektion och incidenthantering som ska leda arbetet med säkerhetsdetektion för Microsoft. Rollen kartlägger telemetri, automatiserar utredningar och stärker kundskyddet genom hanterad detektion och incidenthantering.
Beskrivning
- Leda detektionsbevakningen i Defender XDR, Entra ID, Sentinel, Microsoft Graph, Azure och Microsoft 365, från råsignaler till driftsatta och finjusterade detektioner.
- Upprätthålla en aktuell karta över Microsofts säkerhetssignaler, inklusive fördröjningar i inläsningen, destinationer, licenskrav, lagringstid och tillförlitlighet.
- Bevaka förändringar i signaler och omvandla betydande uppdateringar till åtgärder som förhindrar att detektionerna försämras över tid.
- Utvärdera Microsofts inbyggda detektioner och avgöra var Expel behöver ett ytterligare detektionslager.
- Automatisera Microsoft-fokuserade utredningsarbetsflöden med Graph-, Defender-, Sentinel- och Entra-API:er.
- Samarbeta med Engineering kring Microsoft-integrationer, datainläsning, API-begränsningar, hastighetsbegränsningar och schemamappning.
- Stödja SOC-, Customer Success- och säljteam med teknisk vägledning och samtidigt handleda kollegor.
- Hjälpa kunder att förstå sin täckning, sina detektionsluckor och värdet av att aktivera ytterligare funktioner.
Krav
- Avancerad och aktuell praktisk erfarenhet av kontroll- och dataplanen i Defender XDR, Entra ID, Sentinel, Microsoft Graph, Azure och Microsoft 365.
- Goda kunskaper i KQL, inklusive att skriva, tolka, optimera och felsöka komplexa jaktfrågor i Defender Advanced Hunting och Sentinel.
- Praktisk erfarenhet av Graph-, Graph Security-, Defender- och Sentinel-API:er, inklusive autentisering, behörigheter, versionshantering och hastighetsbegränsningar.
- Goda kunskaper om attackytor i Entra ID och äldre Active Directory-identitetssystem samt tillhörande telemetri.
- God förståelse för Windows interna funktioner och kommandoradsverktyg samt tillräckliga kunskaper i macOS och Linux för plattformsöverskridande täckning.
- Erfarenhet av att skapa, driftsätta och finjustera anpassade detektioner för Microsoft-datauppsättningar.
- Erfarenhet av AWS, GCP och andra EDR- och SIEM-plattformar.
- Goda kunskaper i Python och Sigma.
- Erfarenhet av att använda Anthropics verktyg, såsom Claude Code, lokalt och via MCP.
- Minst fem år inom informationsteknik eller säkerhetsdrift, inklusive betydande erfarenhet av att försvara eller driva Microsoft-miljöer.
- Utmärkt takt och diplomati.
- SC-200-, AZ-500- eller SC-300-certifiering är meriterande.
- Rätt att arbeta i USA krävs.
- Expel sponsrar för närvarande inte immigrationsvisum.
Förmåner
- Möjlighet att få bonus.
- Delägande genom aktier.
- Obegränsad betald ledighet.
- Flexibilitet kring arbetsplats.
- Upp till 24 veckors föräldraledighet.
- Omfattande hälsoförmåner.
- Skälig anpassning för personer med funktionsnedsättning.