Senior Detection & Response Engineer

🕒 vor 1 Monat

⚔️ Virginia – Remote

⚔️ Virginia – Remote

💵 $142.900 - $207.200 / Jahr

⏰ Vollzeit

🟠 Senior

👷🏻‍♀️ Ingenieur

🦅 H1B-Visum-Sponsor

Dieses Unternehmen hat in der Vergangenheit H1B-Visa gesponsert.

👻 Geisterscore 10%

Was es bedeutet: die Wahrscheinlichkeit, dass für diese Stelle niemand wirklich einstellt.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Warum dieser Wert:

• Seit 45 Tagen offen.
• Stellen bei diesem Unternehmen werden meist in 24 Tagen besetzt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

Expel

WebsiteLinkedInAlle Stellen

201 - 500 Mitarbeiter

Gegründet 2016

🔒 Cybersecurity

☁️ SaaS

Cybersecurity • SaaS • Technology

Expel ist ein führendes Cybersecurity-Unternehmen, das sich auf Managed Detection and Response (MDR) Services spezialisiert hat. Sie bieten eine Vielzahl von Lösungen wie Phishing-Untersuchungen, Threat Hunting und Priorisierung von Schwachstellen an, die für Organisationen jeder Größe maßgeschneidert sind und einen 24/7-Schutz bieten. Die Sicherheitsplattform von Expel, Expel Workbench™, integriert sich in bestehende Technologien, um die Sicherheitsoperationen zu verbessern. Ihr Expertenteam und die fortschrittliche Technologie helfen dabei, Alarmmeldungen zu reduzieren, schnell auf Vorfälle zu reagieren und die allgemeine Sicherheitslage zu verbessern, wodurch es Organisationen ermöglicht wird, sich auf ihre Kernaktivitäten zu konzentrieren, ohne sich um Cybersecurity-Bedrohungen sorgen zu müssen.

Beschreibung

• Own detection coverage across Defender XDR, Entra ID, Sentinel, Microsoft Graph, Azure, and Microsoft 365, from raw signal through shipped and tuned detections • Build and maintain a living map of Microsoft security signals, including ingestion lag, destinations, licensing gates, retention, and reliability • Track signal changes and turn material changes into concrete actions to prevent detection drift • Assess Microsoft's native detections and identify where Expel needs its own detection layer • Automate Microsoft-specific investigative workflows against Graph, Defender, Sentinel, and Entra APIs • Partner with Engineering on Microsoft integrations, ingestion, API limits, throttling, and schema mapping • Answer technical questions from SOC, Customer Success, and Sales teams and mentor colleagues • Help customers understand their coverage, gaps, and the value of enabling additional capabilities

🎯 Anforderungen

• Deep, current, hands-on knowledge of Defender XDR, Entra ID, Sentinel, Microsoft Graph, Azure, and Microsoft 365 control and data planes • Fluency in KQL, including writing, reading, optimizing, and debugging non-trivial hunting queries across Defender Advanced Hunting and Sentinel • Working knowledge of Graph, Graph Security, Defender, and Sentinel APIs, including authentication, permissions, versioning, and throttling models • Strong understanding of Entra ID and legacy Active Directory identity attack surfaces and related telemetry • Solid understanding of Windows internals and command line tooling, with enough macOS and Linux knowledge for cross-platform coverage • Experience writing, deploying, and tuning custom detections against Microsoft datasets • Exposure to AWS, GCP, and other EDR and SIEM platforms • Proficiency with Python and Sigma • Fluency using Anthropic tools such as Claude Code, locally and via MCP • 5+ years in information technology or security operations, with substantial experience defending or operating Microsoft environments • Excellent tact and diplomacy skills • SC-200, AZ-500, or SC-300 certification is a plus • Must be authorized to work in the United States • Expel does not currently sponsor immigration visas

🏖️ Vorteile

• Bonus eligibility • Equity • Unlimited PTO • Work location flexibility • Up to 24 weeks of parental leave • Excellent health benefits • Reasonable accommodation for disabilities

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen