Expel — компанія у сфері кібербезпеки та SaaS, що спеціалізується на керованому виявленні загроз і реагуванні на них (MDR). Її сервіси допомагають розслідувати фішингові атаки, здійснювати пошук загроз, визначати пріоритетність усунення вразливостей і забезпечувати безперервний захист організацій різного масштабу. Платформа безпеки Expel Workbench™ інтегрується з наявними технологіями та допомагає командам інформаційної безпеки розслідувати загрози, зменшувати кількість нерелевантних сповіщень і ефективніше реагувати на інциденти. Expel поєднує цю платформу з роботою експертної команди з безпеки, щоб посилювати процеси кібербезпеки клієнтів і допомагати їм зосереджуватися на ширших бізнес-завданнях.
Старший інженер із виявлення та реагування — віддалена робота у Вірджинії
Expel шукає старшого інженера із виявлення та реагування для керівництва покриттям виявлення загроз у системах безпеки Microsoft. Роль передбачає зіставлення телеметрії, автоматизацію розслідувань і посилення захисту клієнтів завдяки керованому виявленню та реагуванню.
Сполучені Штати
Вірджинія142 900 $ – 207 200 $ / рік
ВіддаленоПовна зайнятістьСтарший спеціалістОбов’язкова Мова: англійськаІнженерОпис
- Керувати покриттям виявлення загроз у Defender XDR, Entra ID, Sentinel, Microsoft Graph, Azure і Microsoft 365 — від необроблених сигналів до розгорнутих і налаштованих правил виявлення.
- Підтримувати актуальну карту сигналів безпеки Microsoft, зокрема затримок надходження, місць призначення, вимог до ліцензування, зберігання та надійності.
- Відстежувати зміни сигналів і перетворювати важливі оновлення на дії, що запобігають погіршенню якості виявлення.
- Оцінювати вбудовані засоби виявлення Microsoft і визначати, де Expel потрібен додатковий рівень виявлення.
- Автоматизувати робочі процеси розслідувань, орієнтовані на Microsoft, за допомогою API Graph, Defender, Sentinel і Entra.
- Співпрацювати з інженерною командою щодо інтеграцій Microsoft, надходження даних, обмежень API, регулювання частоти запитів і зіставлення схем.
- Надавати технічні рекомендації командам SOC, Customer Success і Sales, одночасно наставляючи колег.
- Допомагати клієнтам розуміти охоплення захисту, прогалини у виявленні та цінність увімкнення додаткових можливостей.
Вимоги
- Поглиблений і актуальний практичний досвід роботи з площинами керування та даних Defender XDR, Entra ID, Sentinel, Microsoft Graph, Azure і Microsoft 365.
- Впевнене володіння KQL, зокрема написанням, інтерпретацією, оптимізацією та налагодженням складних запитів для полювання на загрози в Defender Advanced Hunting і Sentinel.
- Практичний досвід роботи з API Graph, Graph Security, Defender і Sentinel, включно з автентифікацією, дозволами, версіюванням і регулюванням частоти запитів.
- Глибоке знання поверхонь атак на ідентифікаційні дані Entra ID та застарілу Active Directory, а також пов’язаної телеметрії.
- Ґрунтовне розуміння внутрішньої будови Windows і інструментів командного рядка, а також достатні знання macOS і Linux для кросплатформного покриття.
- Досвід створення, розгортання та налаштування власних правил виявлення для наборів даних Microsoft.
- Досвід роботи з AWS, GCP та іншими платформами EDR і SIEM.
- Володіння Python і Sigma.
- Досвід використання інструментів Anthropic, таких як Claude Code, локально та через MCP.
- Щонайменше п’ять років роботи в інформаційних технологіях або операціях безпеки, включно зі значним досвідом захисту чи експлуатації середовищ Microsoft.
- Відмінні тактовність і дипломатичність.
- Сертифікація SC-200, AZ-500 або SC-300 буде перевагою.
- Потрібен дозвіл на роботу у США.
- Наразі Expel не спонсорує імміграційні візи.
Переваги
- Право на отримання бонусу.
- Участь у капіталі компанії.
- Необмежена оплачувана відпустка.
- Гнучкість у виборі місця роботи.
- До 24 тижнів відпустки для батьків.
- Комплексні медичні пільги.
- Розумне пристосування для людей з інвалідністю.