Integrity360 е независима компания, специализирана в киберсигурността и стандарта PCI, която обслужва организации в цяла Европа. Нейните екипи предоставят управлявани услуги за сигурност, консултиране, тестове за проникване, реакция при инциденти, подкрепа за съответствие с регулаторните изисквания и управлявано откриване и реагиране, за да помогнат на бизнеса да укрепи устойчивостта на своите мрежи, инфраструктура и информация. Компанията управлява пет центъра за операции по сигурността в Европа и Южна Африка, като осигурява непрекъснато наблюдение и подкрепа за идентифициране и справяне с киберзаплахи. Дейността на Integrity360 обхваща операции по сигурността, тестване, управление на инциденти и съответствие с регулаторните изисквания, създавайки възможности за специалисти в областта на консултирането по киберсигурност и управляваните услуги за защита.
Инженер по сигурността за Microsoft Sentinel и Defender XDR – Литва, дистанционна работа
Инженерът по сигурността за Microsoft отговаря за внедряването на Sentinel и Defender XDR в управляваните услуги за сигурност на Integrity360. Ролята включва клиентски интеграции, настройване на детекции, техническа документация и предаване към SOC.
Описание
- Ръководи цялостното включване на клиентски среди на Microsoft Sentinel в MSSP услугата
- Настройва работни пространства на Sentinel, решения за съдържание, конектори за данни, аналитични и автоматизационни правила, списъци за наблюдение и работни книги
- Провежда технически проучвания за оценка на източниците на журнали, свързаността, обемите данни, съхранението, зависимостите и приоритетите
- Свързва източници на журнали от Microsoft, трети страни, облачни, мрежови, идентификационни и приложни системи чрез Azure Monitor Agent, правила за събиране на данни, API, syslog, CEF и персонализирани конектори
- Проектира и прилага методи за филтриране и трансформация, които подобряват качеството на сигналите и управляват разходите за приемане на данни
- Проверява приемането и парсирането на данни, съпоставянето на полета, времевите маркери, изправността на услугите и покритието, като отстранява проблеми в изходните системи и услугите на Azure
- Усъвършенства аналитичните правила, логиката на известията и създаването на инциденти в партньорство със SOC екипи и екипи за инженеринг на детекции
- Включва работни натоварвания на Microsoft Defender XDR, включително Defender for Endpoint, Defender for Identity, Defender for Office 365 и Defender for Cloud Apps
- Създава проекти на високо ниво, планове за внедряване, записи на конфигурации, доказателства от тестове, оперативни наръчници и материали за предаване
- Работи с клиенти, ръководители на проекти, архитекти, SOC анализатори и сервизни екипи за управление на зависимости, рискове, действия и готовност за преход
- Следва инженерни стандарти, практики за партньорска проверка и контрол на промените, като подобрява шаблоните за включване и вътрешните процедури
- Предоставя поддръжка за отстраняване на проблеми и коригиращи действия по време на включването и в началния период на обслужване
- Пътува периодично в подкрепа на предоставянето на услуги на клиенти
Изисквания
- Доказан опит във внедряване, конфигуриране или поддръжка на Microsoft Sentinel в производствени или клиентски среди
- Практически познания за конекторите за данни на Sentinel, работните пространства Log Analytics, Azure Monitor Agent, правилата за събиране на данни, syslog и методите за събиране чрез CEF
- Силни умения по Kusto Query Language за валидиране на данни, отстраняване на проблеми, разследвания и настройване на детекции
- Опит със свързване и отстраняване на проблеми при източници на журнали в Microsoft 365, Azure, крайни устройства, идентичности, мрежи, платформи за сигурност и системи на трети страни
- Разбиране на филтрирането при приемане, трансформацията на данни, парсирането, нормализацията, съхранението и разходните последици от телеметрията за сигурност
- Опит в изготвянето на технически проекти и документация за изпълнение, включително проекти на високо ниво, планове за внедряване, тестови записи и материали за оперативно предаване
- Работни познания за Microsoft Defender XDR и интеграцията му с Microsoft Sentinel
- Разбиране на SIEM операциите, инженерингa на детекции, работните процеси за инциденти и изискванията към управляваните услуги за сигурност
- Силни умения за отстраняване на проблеми в Azure, API, идентичности, мрежи и компоненти за събиране на данни
- Ясна писмена и устна комуникация с технически и нетехнически заинтересовани страни от страна на клиента
- Умение за самостоятелно управление на възложените отговорности при работа с проектни, архитектурни, SOC и сервизни екипи
- Опит в MSSP, доставчик на MDR, център за операции по сигурността или професионална среда, насочена към сигурността, е предимство
- Опит с персонализирани парсери на журнали, KQL функции, съдържание, съвместимо с ASIM, или модели за нормализация е предимство
- Опит с DevOps конвейери и контрол на изходния код за съдържание, конфигурация и внедрявания на Microsoft Sentinel е предимство
- Познания за детекция като код, инфраструктура като код и инструменти за автоматизация като Bicep, ARM шаблони, Terraform, PowerShell, Azure CLI, Logic Apps или API са предимство
- Познания за хранилищата на Microsoft Sentinel, управлението на съдържанието и повторяемите подходи за внедряване при множество клиенти са предимство
- Опит с интегриране на услуги за сигурност на Microsoft между тенанти, абонаменти или модели на делегирано администриране като Azure Lighthouse е предимство
- Познаването на MITRE ATT&CK е предимство
- Сертификати за сигурност на Microsoft като SC-200, AZ-500/SC-500 или SC-100 са предимство, но не са задължителни
Придобивки
- Възможности за обучение, професионално развитие и кариерно израстване
- Подкрепа за обучение и сертифициране, насочена към технологиите за сигурност на Microsoft
- Насоки от опитен екип
- Периодични възможности за пътуване в подкрепа на предоставянето на услуги на клиенти