Integrity360 е независима компания, специализирана в киберсигурността и стандарта PCI, която обслужва организации в цяла Европа. Нейните екипи предоставят управлявани услуги за сигурност, консултиране, тестове за проникване, реакция при инциденти, подкрепа за съответствие с регулаторните изисквания и управлявано откриване и реагиране, за да помогнат на бизнеса да укрепи устойчивостта на своите мрежи, инфраструктура и информация. Компанията управлява пет центъра за операции по сигурността в Европа и Южна Африка, като осигурява непрекъснато наблюдение и подкрепа за идентифициране и справяне с киберзаплахи. Дейността на Integrity360 обхваща операции по сигурността, тестване, управление на инциденти и съответствие с регулаторните изисквания, създавайки възможности за специалисти в областта на консултирането по киберсигурност и управляваните услуги за защита.
Инженер по сигурността на Microsoft – хибридна работа в България
Присъединете се към Integrity360 като инженер по сигурността на Microsoft и внедрявайте Sentinel и Defender XDR в клиентски среди. Проектирайте, интегрирайте, валидирайте и предавайте услуги за сигурност на екипи от управляван SOC.
Описание
- Ръководите цялостното внедряване на клиентски среди на Microsoft Sentinel в MSSP услугата
- Конфигурирате работни пространства, решения, конектори, аналитични и автоматизационни правила, списъци за наблюдение и работни книги в Sentinel
- Провеждате технически срещи за проучване, обхващащи източници на логове, свързаност, обеми данни, съхранение, зависимости и приоритети
- Внедрявате източници на логове от Microsoft, трети страни, облачни, мрежови, идентификационни и приложни системи чрез Azure Monitor Agent, правила за събиране на данни, API, syslog, CEF и персонализирани конектори
- Проектирате и прилагате филтриране и трансформация на данни за подобряване на качеството на сигналите и управление на разходите за постъпващи данни
- Валидирате постъпването и парсването на данни, съпоставянето на полета, времевите отпечатъци, състоянието и покритието и отстранявате проблеми с източници, колектори, мрежа и Azure
- Настройвате аналитични правила, логика за предупреждения и генериране на инциденти съвместно със SOC екипи и екипи по инженеринг на детекциите
- Внедрявате и интегрирате работни натоварвания на Microsoft Defender XDR, включително Defender for Endpoint, Defender for Identity, Defender for Office 365 и Defender for Cloud Apps
- Създавате архитектури на високо ниво, планове за реализация, конфигурационни записи, доказателства от тестове, оперативни ръководства и документация за предаване
- Координирате с клиенти, ръководители на проекти, архитекти, SOC анализатори и сервизни екипи зависимостите, рисковете, действията и готовността за преход към услугата
- Следвате инженерни стандарти, практики за партньорски преглед и контрол на промените, като подобрявате шаблоните за внедряване, техническите модели и процедурите
- Предоставяте поддръжка за отстраняване на проблеми и коригиращи действия по време на внедряването и ранната поддръжка на услугата
- Пътувате периодично в подкрепа на изпълнението за клиенти
- Докладвате на ръководителя на облачната сигурност и услугите за сигурност на Microsoft
Изисквания
- Опит в продукционна или клиентска среда с внедряване, конфигуриране или поддръжка на Microsoft Sentinel
- Практически познания за конекторите за данни на Sentinel, работните пространства Log Analytics, Azure Monitor Agent, правилата за събиране на данни, syslog и моделите за събиране на CEF
- Отлични умения с Kusto Query Language за валидиране на данни, отстраняване на проблеми, разследване и настройване на детекции
- Опит с внедряване и отстраняване на проблеми при източници на логове в Microsoft 365, Azure, крайни устройства, идентичности, мрежи, платформи за сигурност и системи на трети страни
- Разбиране на филтрирането на входящи данни, трансформацията, парсването, нормализацията, съхранението и разходите, свързани с телеметрията за сигурност
- Опит в изготвяне на технически проекти и документация за изпълнение, включително HLD, планове за реализация, тестови записи и материали за оперативно предаване
- Работни познания за Microsoft Defender XDR и интеграцията му с Microsoft Sentinel
- Разбиране на SIEM операциите, инженеринг на детекции, работни потоци за инциденти и изискванията към управляваните услуги за сигурност
- Силни умения за отстраняване на проблеми в Azure, API, идентичности, мрежи и компоненти за събиране на данни
- Ясна писмена и устна комуникация с технически и нетехнически представители на клиенти
- Способност за самостоятелно управление на възложената работа в сътрудничество с проектни, архитектурни, SOC и сервизни екипи
- Желателно: опит в MSSP, MDR, SOC или среди за професионални услуги, насочени към сигурността
- Желателно: опит с персонализирани парсери за логове, KQL функции, съдържание, съвместимо с ASIM, или модели за нормализация
- Желателно: опит с DevOps конвейери и контрол на версиите за съдържание на Microsoft Sentinel
- Желателно: познания за практики detection-as-code, версиониране, тестване, партньорски преглед и контролирано промотиране
- Желателно: опит с инфраструктура като код и автоматизация чрез Bicep, ARM шаблони, Terraform, PowerShell, Azure CLI, Logic Apps или API
- Желателно: познаване на хранилищата на Microsoft Sentinel, управлението на съдържание и моделите за внедряване при множество клиенти
- Желателно: опит с интегриране на услуги за сигурност на Microsoft между тенанти, абонаменти или модели на делегирано администриране като Azure Lighthouse
- Желателно: познания за MITRE ATT&CK и релевантни квалификации като SC-200, AZ-500/SC-500, SC-100, Microsoft Applied Skills или други подходящи сертификати за сигурност и облачни технологии.
- benefits_temp_should_not_exist?
Придобивки
- Възможности за обучение, професионално развитие и кариерно израстване
- Възможности за обучения и сертифициране, насочени към технологиите за сигурност на Microsoft
- Подкрепа от опитен екип