Integrity360
Integrity360
Integrity360 е независима компания, специализирана в киберсигурността и стандарта PCI, която обслужва организации в цяла Европа. Нейните екипи предоставят управлявани услуги за сигурност, консултиране, тестове за проникване, реакция при инциденти, подкрепа за съответствие с регулаторните изисквания и управлявано откриване и реагиране, за да помогнат на бизнеса да укрепи устойчивостта на своите мрежи, инфраструктура и информация. Компанията управлява пет центъра за операции по сигурността в Европа и Южна Африка, като осигурява непрекъснато наблюдение и подкрепа за идентифициране и справяне с киберзаплахи. Дейността на Integrity360 обхваща операции по сигурността, тестване, управление на инциденти и съответствие с регулаторните изисквания, създавайки възможности за специалисти в областта на консултирането по киберсигурност и управляваните услуги за защита.

Инженер по сигурността – Microsoft Sentinel и Defender XDR (хибридно, Испания)

Присъединете се към Integrity360 като инженер по сигурността на Microsoft и внедрявайте Sentinel и Defender XDR за управлявани услуги за киберсигурност. Водете клиентски реализации, настройване на детекции, техническа документация и предаване към SOC.

Описание

  • Въвеждане на клиенти в управлявана услуга за сигурност, базирана на Microsoft Sentinel
  • Конфигуриране и интегриране на среди на Microsoft Sentinel
  • Въвеждане, тестване и валидиране на източници на записи за сигурност
  • Подготовка на внедрявания за мониторинг и оперативно предаване към Центъра за операции по сигурността
  • Конфигуриране на работни пространства Sentinel, решения за съдържание, конектори за данни, аналитични правила, правила за автоматизация, списъци за наблюдение и работни книги
  • Ръководене на технически сесии за проучване на източници на записи, свързаност, обеми данни, съхранение, зависимости и приоритети
  • Свързване на източници на записи от Microsoft, трети страни, облачни, мрежови, идентичностни и приложни системи чрез Azure Monitor Agent, Data Collection Rules, API, syslog, CEF и персонализирани конектори
  • Проектиране и внедряване на процеси за филтриране и трансформиране на данни
  • Валидиране на приемането, парсирането, съпоставянето на полета, времевите маркери, състоянието на платформата и обхвата, както и отстраняване на проблеми
  • Настройване на аналитични правила, логика за известия и създаване на инциденти със SOC и екипите по инженеринг на детекциите
  • Въвеждане и интегриране на работни натоварвания на Microsoft Defender XDR
  • Създаване на проекти на високо ниво, планове за внедряване, конфигурационни записи, доказателства от тестове, ръководства за експлоатация и документация за предаване
  • Координиране на изпълнението с клиенти, ръководители на проекти, архитекти, SOC анализатори и сервизни екипи
  • Следване на инженерни стандарти, партньорска проверка и контрол на промените, като същевременно се подобряват шаблоните и процедурите за въвеждане
  • Предоставяне на помощ при отстраняване на проблеми и коригиращи действия по време на въвеждането и началната поддръжка на услугата
  • Поемане на цялостната доставка на въвеждането от проучването и проектирането през внедряването, тестването и документацията до предаването

Изисквания

  • Опит в производствена среда или работа с клиенти по внедряване, конфигуриране или поддръжка на Microsoft Sentinel
  • Практически познания за конекторите за данни на Sentinel, работните пространства Log Analytics, Azure Monitor Agent, Data Collection Rules, syslog и моделите за събиране на CEF
  • Отлично владеене на Kusto Query Language
  • Опит с въвеждане и отстраняване на проблеми при източници на записи в Microsoft 365, Azure, крайни устройства, идентичност, мрежи, сигурност и платформи на трети страни
  • Разбиране на филтрирането при приемане, трансформирането на данни, парсирането, нормализацията, съхранението и разходните последици от телеметрията за сигурност
  • Опит със създаване на технически проекти и материали за изпълнение, включително HLD, планове за внедряване, записи от тестове и документация за оперативно предаване
  • Работни познания за Microsoft Defender XDR и интегрирането на неговите работни натоварвания с Microsoft Sentinel
  • Разбиране на операциите на SIEM, инженеринг на детекциите, процесите при инциденти и изискванията на управляваните услуги за сигурност
  • Силни умения за отстраняване на проблеми в Azure, API, идентичност, мрежи и компоненти за събиране на данни
  • Ясна писмена и устна комуникация с технически и нетехнически представители на клиента
  • Способност за самостоятелно управление на възложената работа при сътрудничество с проектни, архитектурни, SOC и сервизни екипи
  • Готовност за периодични пътувания при необходимост
  • Опит в MSSP, MDR, Център за операции по сигурността или професионални услуги, ориентирани към сигурността, е предимство
  • Опит с персонализирани парсери на записи, KQL функции, съдържание, съвместимо с ASIM, или модели за нормализация, е предимство
  • Опит с DevOps процеси и контрол на версиите за съдържание на Microsoft Sentinel е предимство
  • Опит с детекция като код, инфраструктура като код и автоматизация чрез Bicep, ARM templates, Terraform, PowerShell, Azure CLI, Logic Apps или API е предимство
  • Познаването на хранилищата на Microsoft Sentinel, управлението на съдържание и моделите за внедряване при множество клиенти е предимство
  • Опит с интегриране на услуги за сигурност на Microsoft между тенанти, абонаменти или модели на делегирано администриране като Azure Lighthouse е предимство
  • Познаването на MITRE ATT&CK е предимство
  • Сертификати Microsoft SC-200, AZ-500/SC-500, SC-100, подходящи Microsoft Applied Skills или други релевантни сертификати по сигурност и облачни технологии са полезни, но не са задължителни

Придобивки

  • Възможности за обучение, професионално развитие и кариерно израстване
  • Достъп до обучения и сертификационни възможности за технологиите за сигурност на Microsoft
  • Насоки и сътрудничество с опитен екип

Свързани работни места

EnerSys

Теренен сервизен техник I – EnerSys

EnerSys

Инсталирайте, поддържайте и ремонтирайте промишлено енергийно оборудване на EnerSys, включително UPS системи и разпределителни уредби, при клиенти. Подпомагайте опитни техници, документирайте сервизната работа и при необходимост бъдете на разположение за дежурства.

Отвори
Park Place Technologies

Сервизен инженер на терен, Рино

Park Place Technologies

Диагностицирайте и ремонтирайте хардуер за центрове за данни, сървъри, системи за съхранение и мрежи на обекти на клиенти в района на Рино. Работата включва пътуване в определен район и дежурства извън работно време.

Отвори
Illumina

Теренен сервизен инженер II за секвениране Illumina

Illumina

Поддръжка на геномни секвенатори Illumina в района на Канзас Сити чрез инсталиране, поддръжка, отстраняване на неизправности и ремонт. Сътрудничество с клиенти и търговски екипи и координиране на сервизни заявки и техническа поддръжка.

Отвори
Amcor

Полеви сервизен инженер, техническо обслужване на клиенти

Amcor

Осигурявайте теренна поддръжка на опаковъчното оборудване, линиите за пълнене и автоматизацията на Amcor в предприятия на клиенти. Извършвайте поддръжка, диагностика на проблеми, обучения и анализ на първопричините в шест американски щата.

Отвори
GE Vernova

Стажант по полево инженерство

GE Vernova

Стажантът ще придобива знания за турбините и генераторите на FieldCore. Ще подпомага полевото инженерство, планирането на основни ремонти, логистиката, разговорите с клиенти и работата от разстояние и на място.

Отвори
OpenAI

Старши партньор за клиенти в рекламата на финансови услуги

OpenAI

Ръководете продажбите на реклама за корпоративни клиенти от сектора на финансовите услуги в OpenAI и изграждайте приходи и стратегически партньорства. Отговаряйте за циклите на сделките, резултатите на рекламодателите, целите за приходи и сътрудничеството с продуктовите и бизнес екипите.

Отвори
Impiricus

Мениджър клиентски акаунти, здравни технологии (дистанционна работа)

Impiricus

Отговаряйте за отношенията с клиентите и програмите за ангажиране на лекари в платформата Curated на Impiricus. Изграждайте мащабируеми процеси за обслужване на клиенти в здравеопазването и други B2B сектори.

Отвори
Hong Leong Group

Мениджър на взаимоотношенията в приоритетното банкиране

Hong Leong Group

Развивайте портфейл от заможни клиенти чрез управление на взаимоотношенията и продажба на продукти за управление на богатството. Подкрепяйте мрежата от клонове на Hong Leong Bank в Малайзия и допринасяйте за постигането на търговските цели.

Отвори
Snowflake

Старши мениджър „Развитие на партньорства“ за DACH и Източна Европа

Snowflake

Развивайте партньорската екосистема на Snowflake за облачни данни и изкуствен интелект в региона DACH и Източна Европа. Ръководете отношенията със системни интегратори, съвместните планове за излизане на пазара и развитието на търговския поток.

Отвори
AAA

Мениджър взаимоотношения с автомобилни партньори – AAA

AAA

Ръководи договорните партньори на AAA за пътна помощ в Албакърки и Рио Ранчо. Чрез редовни посещения на място подпомага подобряването на работата на сервизните пунктове, спазването на изискванията, покритието на услугите и обслужването на членовете.

Отвори