Expel là một công ty an ninh mạng và SaaS tập trung vào dịch vụ Phát hiện và Ứng phó được Quản lý (MDR). Các dịch vụ của công ty hỗ trợ điều tra hành vi lừa đảo qua email, săn tìm mối đe dọa, ưu tiên xử lý lỗ hổng và bảo vệ liên tục cho các tổ chức thuộc nhiều quy mô khác nhau. Nền tảng Vận hành An ninh Expel Workbench™ kết nối với công nghệ hiện có để giúp các đội ngũ bảo mật điều tra mối đe dọa, giảm nhiễu cảnh báo và ứng phó hiệu quả hơn. Expel kết hợp nền tảng này với đội ngũ chuyên gia an ninh để củng cố hoạt động bảo mật của khách hàng, đồng thời giúp họ tập trung vào các hoạt động kinh doanh rộng hơn.
Kỹ sư Phát hiện và Ứng phó Cấp cao - Làm việc từ xa tại Virginia
Expel đang tuyển Kỹ sư Phát hiện và Ứng phó Cấp cao để dẫn dắt phạm vi bao phủ phát hiện bảo mật trên Microsoft. Vị trí này sẽ lập bản đồ dữ liệu đo từ xa, tự động hóa điều tra và tăng cường bảo vệ khách hàng thông qua dịch vụ phát hiện và ứng phó được quản lý.
Hoa Kỳ
Virginia142.900 $ – 207.200 $ / năm
Từ xaToàn thời gianCao cấpNgôn Ngữ Bắt Buộc: Tiếng AnhKỹ sưMô tả
- Dẫn dắt phạm vi bao phủ phát hiện trên Defender XDR, Entra ID, Sentinel, Microsoft Graph, Azure và Microsoft 365, từ tín hiệu thô đến các phát hiện đã triển khai và tinh chỉnh.
- Duy trì bản đồ cập nhật về các tín hiệu bảo mật của Microsoft, bao gồm độ trễ tiếp nhận, đích đến, yêu cầu cấp phép, thời gian lưu giữ và độ tin cậy.
- Theo dõi các thay đổi về tín hiệu và chuyển những cập nhật quan trọng thành các hành động nhằm ngăn chặn sự sai lệch trong hoạt động phát hiện.
- Đánh giá các phát hiện gốc của Microsoft và xác định những nơi Expel cần bổ sung một lớp phát hiện khác.
- Tự động hóa quy trình điều tra tập trung vào Microsoft bằng Graph, Defender, Sentinel và các API của Entra.
- Phối hợp với bộ phận Kỹ thuật về các tích hợp Microsoft, tiếp nhận dữ liệu, giới hạn API, điều tiết lưu lượng và ánh xạ schema.
- Hỗ trợ các nhóm SOC, Thành công Khách hàng và Kinh doanh bằng hướng dẫn kỹ thuật, đồng thời cố vấn cho đồng nghiệp.
- Giúp khách hàng hiểu phạm vi bao phủ, các khoảng trống phát hiện và giá trị của việc kích hoạt thêm các tính năng.
Yêu cầu
- Có chuyên môn thực hành chuyên sâu và cập nhật về các mặt phẳng điều khiển và dữ liệu của Defender XDR, Entra ID, Sentinel, Microsoft Graph, Azure và Microsoft 365.
- Có năng lực KQL vững vàng, bao gồm viết, diễn giải, tối ưu hóa và gỡ lỗi các truy vấn săn tìm phức tạp trong Defender Advanced Hunting và Sentinel.
- Có kinh nghiệm thực tế với Graph, Graph Security, Defender và các API của Sentinel, bao gồm xác thực, quyền hạn, quản lý phiên bản và điều tiết lưu lượng.
- Có kiến thức vững về các bề mặt tấn công danh tính của Entra ID và Active Directory kế thừa, cùng dữ liệu đo từ xa liên quan.
- Hiểu rõ về nội bộ Windows và các công cụ dòng lệnh, đồng thời có đủ kiến thức về macOS và Linux để bao phủ đa nền tảng.
- Có kinh nghiệm tạo, triển khai và tinh chỉnh các phát hiện tùy chỉnh cho những bộ dữ liệu Microsoft.
- Có kinh nghiệm với AWS, GCP và các nền tảng EDR, SIEM khác.
- Thành thạo Python và Sigma.
- Có kinh nghiệm sử dụng các công cụ Anthropic như Claude Code cục bộ và thông qua MCP.
- Có ít nhất năm năm làm việc trong lĩnh vực công nghệ thông tin hoặc vận hành bảo mật, trong đó có kinh nghiệm đáng kể về bảo vệ hoặc vận hành môi trường Microsoft.
- Có sự khéo léo và khả năng ngoại giao xuất sắc.
- Ưu tiên chứng chỉ SC-200, AZ-500 hoặc SC-300.
- Bắt buộc được phép làm việc tại Hoa Kỳ.
- Hiện tại Expel không bảo lãnh thị thực nhập cư.
Phúc lợi
- Đủ điều kiện nhận tiền thưởng.
- Tham gia chương trình cổ phần.
- Nghỉ phép có lương không giới hạn.
- Linh hoạt về địa điểm làm việc.
- Nghỉ phép dành cho cha mẹ lên đến 24 tuần.
- Phúc lợi y tế toàn diện.
- Hỗ trợ điều chỉnh hợp lý cho người khuyết tật.