Senior Detection & Response Engineer

Задачи: — Владеть покрытием обнаружения угроз в Defender XDR, Entra ID, Sentinel, Microsoft Graph, Azure и Microsoft 365 — от исходных сигналов до готовых и настроенных детекций — Создавать и поддерживать актуальную карту сигналов безопасности Microsoft: что существует, задержки обработки, куда попадают данные, какие лицензии нужны, срок хранения и степень доверия — Отслеживать изменения сигналов и оперативно реагировать на них, предотвращая снижение эффективности — Анализировать, где встроенные детекции Microsoft достаточно сильны, а где нужны собственные решения Expel — Автоматизировать Microsoft-специфичные рабочие процессы расследования через Graph, Defender, Sentinel и Entra API — Сотрудничать с инженерной командой по интеграциям Microsoft — обработка данных, лимиты API, сопоставление схем — Отвечать на сложные вопросы SOC, CS и Sales, а также наставлять коллег — Помогать клиентам понять, что у них покрыто, что отсутствует и что даст включение дополнительных функций Требования: — Глубокие практические знания стека безопасности Microsoft: Defender XDR (Endpoint, Identity, Office 365, Cloud Apps), Entra ID, Sentinel, Microsoft Graph, Azure и Microsoft 365 — Свободное владение KQL: написание, чтение, оптимизация и отладка сложных запросов для Defender Advanced Hunting и Sentinel — Знание Graph и Graph Security API, Defender и Sentinel API, включая аутентификацию, разрешения, версии и ограничения — Понимание поверхности атак Entra ID и Active Directory: аутентификация, условный доступ, OAuth, кража токенов, гибридная идентичность, привилегированные роли и соответствующая телеметрия — Хорошее понимание Windows internals и командной строки, базовые знания macOS и Linux для поддержки кроссплатформенного Defender — Опыт написания, развертывания и настройки пользовательских детекций для Microsoft и других платформ (AWS, GCP, другие EDR и SIEM) — Владение Python и Sigma, опыт работы с инструментами Anthropic (Claude Code) — Опыт работы в IT или безопасности не менее 5 лет, значительный опыт защиты Microsoft-сред — Отличные коммуникативные навыки и дипломатия — Сертификаты SC-200, AZ-500 или SC-300 приветствуются, но важнее глубина знаний Условия: — Удалённая работа возможна — Зарплата от $142,900 до $207,200 в год, с бонусами и акциями — Основной целевой диапазон зарплаты $160,000–$192,000 в зависимости от опыта и навыков — Необходима авторизация на работу в США, спонсорство виз не предоставляется — Неограниченный оплачиваемый отпуск, гибкость в выборе места работы, до 24 недель отпуска по уходу за ребёнком, отличные медицинские льготы — Компания обеспечивает равные возможности и поддержку для людей с ограниченными возможностями