Expel 是一家專注於託管式偵測與回應（MDR）的網路安全與 SaaS 公司。其服務支援網路釣魚調查、威脅獵捕、漏洞優先級排序，以及為不同規模的組織提供持續防護。Expel Workbench™ 安全營運平台可與現有技術連接，協助安全團隊調查威脅、降低警報雜訊，並更有效率地做出回應。Expel 將此平台與專業安全團隊結合，在強化客戶安全營運的同時，讓客戶能專注於更廣泛的業務。
資深偵測與回應工程師 - 維吉尼亞遠端
Expel 正在招聘資深偵測與回應工程師，負責領導 Microsoft 安全偵測涵蓋範圍。此職位將整理遙測資料、自動化調查流程，並透過託管式偵測與回應強化客戶保護。
說明
- 負責 Defender XDR、Entra ID、Sentinel、Microsoft Graph、Azure 和 Microsoft 365 的偵測涵蓋範圍，從原始訊號到已部署並完成調校的偵測。
- 維護最新的 Microsoft 安全訊號地圖，包括資料擷取延遲、目的地、授權需求、保留期限和可靠性。
- 監控訊號變更，並將重大更新轉化為防止偵測漂移的行動。
- 評估 Microsoft 原生偵測能力，並判斷 Expel 需要在哪些地方增加額外的偵測層。
- 使用 Graph、Defender、Sentinel 和 Entra API 自動化以 Microsoft 為核心的調查工作流程。
- 與工程團隊合作處理 Microsoft 整合、資料擷取、API 限制、節流和結構描述對應。
- 為 SOC、客戶成功和銷售團隊提供技術指導，同時培育團隊成員。
- 協助客戶了解其涵蓋範圍、偵測缺口，以及啟用更多功能的價值。
職位要求
- 具備 Defender XDR、Entra ID、Sentinel、Microsoft Graph、Azure 和 Microsoft 365 控制平面及資料平面的進階且最新實務經驗。
- 具備出色的 KQL 能力，包括在 Defender Advanced Hunting 和 Sentinel 中撰寫、解讀、最佳化和除錯複雜的威脅搜捕查詢。
- 具備 Graph、Graph Security、Defender 和 Sentinel API 的實務經驗，包括驗證、權限、版本管理和節流。
- 深入了解 Entra ID 和舊版 Active Directory 的身分攻擊面及相關遙測資料。
- 扎實掌握 Windows 內部機制和命令列工具，並具備足夠的 macOS 和 Linux 知識以支援跨平台涵蓋。
- 具備為 Microsoft 資料集建立、部署和調校自訂偵測的經驗。
- 具備 AWS、GCP 以及其他 EDR 和 SIEM 平台的使用經驗。
- 精通 Python 和 Sigma。
- 具備在本機及透過 MCP 使用 Anthropic 工具（例如 Claude Code）的經驗。
- 在資訊科技或安全營運領域至少擁有五年經驗，其中包括大量防禦或營運 Microsoft 環境的經驗。
- 具備出色的圓融應對和外交溝通能力。
- 持有 SC-200、AZ-500 或 SC-300 認證者優先。
- 必須獲得在美國工作的授權。
- Expel 目前不提供移民簽證贊助。
福利待遇
- 符合獎金資格。
- 股權參與。
- 無限帶薪休假。
- 工作地點彈性。
- 最長 24 週的育嬰假。
- 完整的健康福利。
- 為身心障礙者提供合理便利。