Expel เป็นบริษัทด้านความมั่นคงปลอดภัยทางไซเบอร์และ SaaS ที่มุ่งเน้นบริการตรวจจับและตอบสนองภัยคุกคามแบบมีการจัดการ (MDR) บริการของบริษัทครอบคลุมการสืบสวนฟิชชิง การค้นหาภัยคุกคามเชิงรุก การจัดลำดับความสำคัญของช่องโหว่ และการปกป้องอย่างต่อเนื่องสำหรับองค์กรหลากหลายขนาด แพลตฟอร์มปฏิบัติการด้านความปลอดภัย Expel Workbench™ เชื่อมต่อกับเทคโนโลยีที่มีอยู่ เพื่อช่วยให้ทีมรักษาความปลอดภัยสืบสวนภัยคุกคาม ลดสัญญาณแจ้งเตือนรบกวน และตอบสนองได้อย่างมีประสิทธิภาพมากขึ้น Expel ผสานแพลตฟอร์มนี้เข้ากับทีมผู้เชี่ยวชาญด้านความปลอดภัย เพื่อเสริมความแข็งแกร่งให้การดำเนินงานด้านความปลอดภัยของลูกค้า และช่วยให้ลูกค้ามุ่งเน้นไปที่ธุรกิจในภาพรวมได้มากขึ้น
วิศวกรอาวุโสด้านการตรวจจับและรับมือภัยคุกคาม - ทำงานทางไกลในเวอร์จิเนีย
Expel กำลังรับสมัครวิศวกรอาวุโสด้านการตรวจจับและรับมือภัยคุกคาม เพื่อเป็นผู้นำด้านการครอบคลุมการตรวจจับความปลอดภัยบน Microsoft บทบาทนี้จะทำแผนผังข้อมูลเทเลเมทรี ทำให้กระบวนการสืบสวนเป็นอัตโนมัติ และเสริมการปกป้องลูกค้าผ่านบริการตรวจจับและรับมือภัยคุกคามที่มีการจัดการ
สหรัฐอเมริกา
เวอร์จิเนีย$142,900 – $207,200 / ปี
ระยะไกลเต็มเวลาระดับอาวุโสภาษาที่จำเป็น: อังกฤษวิศวกรรายละเอียด
- เป็นผู้นำด้านการครอบคลุมการตรวจจับบน Defender XDR, Entra ID, Sentinel, Microsoft Graph, Azure และ Microsoft 365 ตั้งแต่สัญญาณดิบไปจนถึงการตรวจจับที่นำไปใช้งานและปรับแต่งแล้ว
- ดูแลแผนผังปัจจุบันของสัญญาณความปลอดภัยของ Microsoft ซึ่งรวมถึงความล่าช้าในการรับข้อมูล ปลายทาง ข้อกำหนดด้านสิทธิ์การใช้งาน ระยะเวลาการเก็บรักษา และความน่าเชื่อถือ
- ติดตามการเปลี่ยนแปลงของสัญญาณ และเปลี่ยนแปลงที่สำคัญให้เป็นการดำเนินการเพื่อป้องกันไม่ให้การตรวจจับคลาดเคลื่อน
- ประเมินการตรวจจับแบบเนทีฟของ Microsoft และพิจารณาว่าจุดใดที่ Expel จำเป็นต้องเพิ่มชั้นการตรวจจับ
- ทำให้เวิร์กโฟลว์การสืบสวนที่มุ่งเน้น Microsoft เป็นอัตโนมัติโดยใช้ Graph, Defender, Sentinel และ Entra APIs
- ทำงานร่วมกับฝ่ายวิศวกรรมเกี่ยวกับการผสานรวม Microsoft การรับข้อมูล ข้อจำกัดของ API การควบคุมอัตราการเรียกใช้ และการทำแมปสคีมา
- สนับสนุนทีม SOC, Customer Success และฝ่ายขายด้วยคำแนะนำด้านเทคนิค พร้อมให้คำปรึกษาแก่เพื่อนร่วมงาน
- ช่วยให้ลูกค้าเข้าใจการครอบคลุม ช่องว่างด้านการตรวจจับ และคุณค่าของการเปิดใช้ความสามารถเพิ่มเติม
คุณสมบัติ
- มีความเชี่ยวชาญภาคปฏิบัติขั้นสูงและเป็นปัจจุบันเกี่ยวกับระนาบควบคุมและระนาบข้อมูลของ Defender XDR, Entra ID, Sentinel, Microsoft Graph, Azure และ Microsoft 365
- มีความสามารถด้าน KQL อย่างแข็งแกร่ง รวมถึงการเขียน ตีความ เพิ่มประสิทธิภาพ และแก้ไขข้อบกพร่องของคิวรีการล่าภัยคุกคามที่ซับซ้อนใน Defender Advanced Hunting และ Sentinel
- มีประสบการณ์จริงกับ Graph, Graph Security, Defender และ Sentinel APIs รวมถึงการยืนยันตัวตน สิทธิ์ การจัดการเวอร์ชัน และการควบคุมอัตราการเรียกใช้
- มีความรู้เป็นอย่างดีเกี่ยวกับพื้นผิวการโจมตีด้านอัตลักษณ์ของ Entra ID และ Active Directory รุ่นเดิม รวมถึงข้อมูลเทเลเมทรีที่เกี่ยวข้อง
- มีความเข้าใจอย่างมั่นคงเกี่ยวกับโครงสร้างภายในของ Windows และเครื่องมือบรรทัดคำสั่ง รวมถึงมีความรู้ macOS และ Linux เพียงพอสำหรับการครอบคลุมข้ามแพลตฟอร์ม
- มีประสบการณ์ในการสร้าง นำไปใช้งาน และปรับแต่งการตรวจจับแบบกำหนดเองสำหรับชุดข้อมูลของ Microsoft
- มีประสบการณ์กับ AWS, GCP และแพลตฟอร์ม EDR และ SIEM อื่น ๆ
- มีความชำนาญด้าน Python และ Sigma
- มีประสบการณ์ใช้เครื่องมือของ Anthropic เช่น Claude Code ทั้งในเครื่องและผ่าน MCP
- มีประสบการณ์อย่างน้อยห้าปีในด้านเทคโนโลยีสารสนเทศหรือการปฏิบัติการด้านความปลอดภัย รวมถึงมีประสบการณ์อย่างมากในการป้องกันหรือดูแลสภาพแวดล้อม Microsoft
- มีไหวพริบและทักษะด้านการทูตเป็นเลิศ
- หากมีใบรับรอง SC-200, AZ-500 หรือ SC-300 จะได้รับการพิจารณาเป็นพิเศษ
- จำเป็นต้องได้รับอนุญาตให้ทำงานในสหรัฐอเมริกา
- ปัจจุบัน Expel ไม่ให้การสนับสนุนวีซ่าเพื่อการย้ายถิ่นฐาน
สวัสดิการ
- มีสิทธิ์ได้รับโบนัส
- มีส่วนร่วมในโครงการหุ้น
- วันหยุดโดยได้รับค่าจ้างไม่จำกัด
- มีความยืดหยุ่นด้านสถานที่ทำงาน
- ลาหยุดเพื่อเลี้ยงดูบุตรได้นานสูงสุด 24 สัปดาห์
- สวัสดิการด้านสุขภาพที่ครอบคลุม
- มีการจัดสิ่งอำนวยความสะดวกที่เหมาะสมสำหรับผู้ทุพพลภาพ