Senior Detection & Response Engineer

Заголовок: Старший инженер по обнаружению и реагированию Компания: Expel Местоположение: Удаленно

Компенсация (диапазон заработной платы): 142 900 – 207 200 долларов США в год

Вы — инженер по обнаружению, к которому обращаются, когда спрашивают: «Что здесь на самом деле видит Microsoft?» Не маркетинговые ответы, а реальную картину. Какой продукт генерирует какую телеметрию, какие задержки при приеме данных ожидаются, в какую таблицу или API она попадает, какой уровень лицензирования ее ограничивает, как долго она хранится до удаления по истечении срока, и где документация тихо расходится с реальностью. Когда появляется новая техника, ваша первая мысль — спросить, какой сигнал Microsoft ее поймает, и включили ли ее клиенты.

Вы также знаете, что Microsoft никогда не стоит на месте. Появляются таблицы для поиска, изменяются названия столбцов, выводятся из эксплуатации версии Graph, возможности перераспределяются между SKU, предварительные версии становятся общедоступными, функции тихо исчезают, а нативная логика оповещений меняется под ногами. У вас есть повторяемый способ опережать эти изменения, а не обнаруживать, что обнаружение перестало работать. Вы чувствуете себя комфортно как за командной строкой, так и перед клиентом, в том числе в ситуациях, когда разговор не из приятных. Если это про вас, мы будем рады пообщаться! У нас потрясающая команда, и мы уверены, что вам понравится с нами познакомиться.

В Expel мы помогаем бизнесу преодолеть разрыв в талантах в области кибербезопасности, предоставляя прозрачные управляемые услуги по обнаружению и реагированию. Для этого мы создаем технологии, чтобы наши аналитики безопасности решали важные задачи, а автоматизация помогает им принимать лучшие решения на каждом этапе. Мы с удовольствием используем технологии, чтобы сделать безопасность доступной для наших клиентов.

Что Expel может сделать для вас

• Сделать вас одним из наших признанных экспертов по обнаружению и реагированию в Microsoft — для нашего SOC, наших инженеров, наших команд по выводу на рынок и наших клиентов
• Дать вам реальную ответственность за охват обнаружения Expel во всей экосистеме безопасности Microsoft
• Предоставить вам доступ к телеметрии Microsoft со всей клиентской базы — к широкому спектру реальных сред, которые не увидит ни одно отдельное предприятие
• Позволить вам писать и настраивать правила обнаружения в нашем собственном движке правил и наблюдать, как они работают с реальными сигналами
• Рассматривать инструменты искусственного интеллекта (Claude Code и аналогичные) как полноправную часть вашей работы, а не как побочный эксперимент
• Дать вам возможность учиться у аналитиков, специалистов по данным, инженеров и специалистов по реагированию, ответственных за различные компоненты продуктов и услуг Expel
• Предоставить доступ к популярным технологиям EDR, сетевым технологиям, SIEM, идентификации и облачным технологиям, выходящим далеко за рамки стека Microsoft
• Бросить вам вызов в расширении границ нашего видения безопасности

Что вы можете сделать для Expel

• Отвечать за наш охват обнаружения в Defender XDR, Entra ID, Sentinel, Microsoft Graph, Azure и Microsoft 365 — от необработанных сигналов до готовых, настроенных правил обнаружения
• Построить и поддерживать живую карту сигналов безопасности Microsoft: что существует, известная задержка приема, куда оно попадает, что его ограничивает, как долго оно хранится и насколько ему можно доверять
• Отслеживать, как меняются эти сигналы, и превращать каждое существенное изменение в конкретное действие — ловить отклонения до того, как они повлияют на нашу эффективность
• Сообщать нам, где нативные правила обнаружения Microsoft достаточно сильны, чтобы на них можно было положиться, где они шумны или поверхностны, и где Expel нуждается в собственном слое
• Ускорить работу аналитиков SOC, автоматизируя специфичные для Microsoft рабочие процессы расследования с использованием API Graph, Defender, Sentinel и Entra
• Сотрудничать с отделом разработки над нашими интеграциями с Microsoft — приемом данных, ограничениями и регулированием API, а также сопоставлением схем
• Отвечать на сложные вопросы от SOC, CS и отдела продаж — и наставлять людей, которые их задают
• Помогать клиентам понять, что именно покрывается, чего им не хватает и что даст включение той или иной функции

Что вы должны принести с собой

• Глубокое, актуальное, практическое знание стека безопасности Microsoft — Defender XDR (Endpoint, Identity, Office 365, Cloud Apps), Entra ID, Sentinel, Microsoft Graph, а также плоскостей управления и данных Azure и Microsoft 365
• Свободное владение KQL: вы можете писать, читать, оптимизировать и отлаживать нетривиальные запросы для поиска как в Defender Advanced Hunting, так и в Sentinel, и вы знаете, как и почему две схемы различаются
• Практическое знание Graph и Graph Security API, Defender и Sentinel API, а также их моделей аутентификации, разрешений, версионирования и регулирования
• Сильное понимание поверхности атаки идентификации Entra ID (и устаревшего Active Directory) — потоков аутентификации, условного доступа, согласия на приложения OAuth, кражи и повторного использования токенов, гибридной идентификации и синхронизации, злоупотребления привилегированными ролями — и телеметрии, которую они генерируют
• Твердое понимание внутренних компонентов Windows и инструментов командной строки, а также достаточный уровень знания macOS и Linux, чтобы успевать за кроссплатформенным покрытием Defender
• Опыт написания, развертывания и настройки пользовательских правил обнаружения для наборов данных Microsoft, плюс достаточный опыт работы с не-Microsoft (AWS, GCP, другие EDR и SIEM), чтобы сохранять перспективу
• Владение Python и Sigma, а также реальное владение инструментами Anthropic, такими как Claude Code, для работы с системами и данными (локально, через MCP и т. д.)
• 5+ лет опыта работы в сфере информационных технологий или операций безопасности, со значительным опытом защиты или эксплуатации сред Microsoft
• Отличные навыки такта и дипломатии — вы можете объяснить ограничения Microsoft аудитории, которая не хочет об этом слышать

Место работы

Наша штаб-квартира находится в Херндоне, Вирджиния. Однако мы понимаем, что, хотя есть преимущества в личном общении, хорошие люди живут не только в Северной Вирджинии. Удаленная работа является вариантом для этой должности.

Дополнительные замечания

Диапазон базовой заработной платы для этой должности составляет от 142 900 до 207 200 долларов США + возможность получения бонусов и опционов. Хотя полный диапазон заработной платы отражает нашу долгосрочную структуру вознаграждения, мы в основном ориентируемся на кандидатов с опытом, навыками и рыночными данными в диапазоне от 160 000 до 192 000 долларов США.

Мы верим в прозрачную и справедливую оплату труда. Ваша заработная плата будет зависеть от таких факторов, как ваш опыт, навыки, справедливость внутри команды и рыночные данные. Вы также будете иметь право на неограниченный PTO (который мы моделируем и поощряем), гибкость в выборе места работы, до 24 недель отпуска по уходу за ребенком и действительно отличные медицинские льготы.

Мы нанимаем только тех, кто имеет право на работу в Соединенных Штатах. В настоящее время мы не спонсируем иммиграционные визы.

Мы являемся работодателем с равными возможностями: Вы получите рассмотрение для трудоустройства независимо от расы, пола, цвета кожи, религии, сексуальной ориентации, гендерной идентичности, национального происхождения, статуса ветерана, охраняемого законом, или инвалидности.

Мы обеспечим предоставление лицам с ограниченными возможностями разумных приспособлений для участия в процессе подачи заявления о приеме на работу или собеседования, для выполнения основных рабочих функций и для получения других льгот и привилегий трудоустройства. Пожалуйста, сообщите нам, если вам потребуется какое-либо приспособление.

Диапазон зарплат 142 900 — 207 200 долларов США