Expel 是一家专注于托管式检测与响应（MDR）的网络安全和 SaaS 公司。其服务支持网络钓鱼调查、威胁狩猎、漏洞优先级排序，以及为不同规模的组织提供持续保护。Expel Workbench™ 安全运营平台可与现有技术连接，帮助安全团队调查威胁、减少告警噪声，并更高效地响应。Expel 将该平台与专业安全团队相结合，在强化客户安全运营的同时，让客户能够专注于更广泛的业务。
资深检测与响应工程师 - 弗吉尼亚远程
Expel 正在招聘资深检测与响应工程师，负责领导 Microsoft 安全检测覆盖。该职位将梳理遥测数据、自动化调查流程，并通过托管检测与响应强化客户保护。
描述
- 负责 Defender XDR、Entra ID、Sentinel、Microsoft Graph、Azure 和 Microsoft 365 的检测覆盖，从原始信号到已部署并调优的检测。
- 维护最新的 Microsoft 安全信号地图，包括数据接入延迟、目标位置、许可要求、保留期限和可靠性。
- 监控信号变化，并将重大更新转化为防止检测漂移的行动。
- 评估 Microsoft 原生检测能力，并确定 Expel 需要在哪些位置增加检测层。
- 使用 Graph、Defender、Sentinel 和 Entra API 自动化面向 Microsoft 的调查工作流。
- 与工程团队合作处理 Microsoft 集成、数据接入、API 限制、限流和架构映射。
- 为 SOC、客户成功和销售团队提供技术指导，同时指导团队成员成长。
- 帮助客户了解其覆盖范围、检测缺口，以及启用更多能力的价值。
任职要求
- 具备 Defender XDR、Entra ID、Sentinel、Microsoft Graph、Azure 和 Microsoft 365 控制平面及数据平面的先进且最新的实操经验。
- 具备出色的 KQL 能力，包括在 Defender Advanced Hunting 和 Sentinel 中编写、解读、优化和调试复杂的威胁搜寻查询。
- 具备 Graph、Graph Security、Defender 和 Sentinel API 的实际经验，包括身份验证、权限、版本管理和限流。
- 深入了解 Entra ID 和传统 Active Directory 的身份攻击面及相关遥测数据。
- 扎实掌握 Windows 内部机制和命令行工具，并具备足够的 macOS 和 Linux 知识以支持跨平台覆盖。
- 具备为 Microsoft 数据集创建、部署和调优自定义检测的经验。
- 具备 AWS、GCP 以及其他 EDR 和 SIEM 平台的使用经验。
- 熟练掌握 Python 和 Sigma。
- 具备在本地及通过 MCP 使用 Anthropic 工具（如 Claude Code）的经验。
- 在信息技术或安全运营领域至少拥有五年经验，其中包括大量防御或运营 Microsoft 环境的经验。
- 具备出色的待人处事能力和外交沟通能力。
- 持有 SC-200、AZ-500 或 SC-300 认证者优先。
- 必须获准在美国工作。
- Expel 目前不提供移民签证赞助。
福利待遇
- 符合奖金领取资格。
- 股权参与。
- 无限带薪休假。
- 工作地点灵活。
- 最长 24 周的育儿假。
- 全面的健康福利。
- 为残障人士提供合理便利。