Integrity360 е независима компания, специализирана в киберсигурността и стандарта PCI, която обслужва организации в цяла Европа. Нейните екипи предоставят управлявани услуги за сигурност, консултиране, тестове за проникване, реакция при инциденти, подкрепа за съответствие с регулаторните изисквания и управлявано откриване и реагиране, за да помогнат на бизнеса да укрепи устойчивостта на своите мрежи, инфраструктура и информация. Компанията управлява пет центъра за операции по сигурността в Европа и Южна Африка, като осигурява непрекъснато наблюдение и подкрепа за идентифициране и справяне с киберзаплахи. Дейността на Integrity360 обхваща операции по сигурността, тестване, управление на инциденти и съответствие с регулаторните изисквания, създавайки възможности за специалисти в областта на консултирането по киберсигурност и управляваните услуги за защита.
Инженер по сигурността на Microsoft – хибридна работа в Рим
Въвеждайте Microsoft Sentinel и Defender XDR в управляваните услуги за киберсигурност на Integrity360. Реализирайте внедрявания за клиенти от техническото проучване до тестването, документацията и предаването на SOC.
Описание
- Ръководите цялостното въвеждане на клиентски среди на Microsoft Sentinel в услугата MSSP
- Конфигурирате работни пространства на Sentinel, решения за съдържание, конектори за данни, правила за анализ и автоматизация, списъци за наблюдение и работни книги
- Провеждате сесии за техническо проучване, обхващащи източници на логове, свързаност, обеми данни, съхранение, зависимости и приоритети
- Въвеждате източници на логове от Microsoft, трети страни, облачни среди, мрежи, идентичности и приложения чрез поддържани методи за събиране
- Проектирате и внедрявате подходи за филтриране и трансформация, които подобряват качеството на сигналите и управляват разходите за приемане на данни
- Проверявате приемането и разбирането на данните, съпоставянето на полета, времевите обозначения, изправността и покритието, като отстранявате технически проблеми
- Настройвате правилата за анализ, логиката на сигналите и създаването на инциденти в партньорство със SOC екипи и екипи за инженеринг на откриването
- Интегрирате работни натоварвания на Microsoft Defender XDR, включително Defender for Endpoint, Defender for Identity, Defender for Office 365 и Defender for Cloud Apps
- Създавате проекти на високо ниво, планове за внедряване, записи на конфигурациите, доказателства от тестове, оперативни наръчници и документация за предаване
- Координирате изпълнението с клиенти, ръководители на проекти, архитекти, SOC анализатори и сервизни екипи
- Следвате инженерни стандарти, практики за партньорска проверка и процедури за контрол на промените, като подобрявате шаблоните и процесите за въвеждане
- Предоставяте поддръжка за отстраняване на проблеми и коригиращи действия по време на въвеждането и ранната поддръжка на услугата
- Пътувате периодично за подпомагане на изпълнението за клиенти
- Управлявате въвеждането от проучването и проектирането през внедряването, тестването, документацията и предаването, като се отчитате пред ръководителя на Cloud Security и Microsoft Security Services
Изисквания
- Практически опит с внедряване, конфигуриране или поддръжка на Microsoft Sentinel в производствени или клиентски среди
- Работни познания за конекторите за данни на Sentinel, работните пространства Log Analytics, Azure Monitor Agent, правилата за събиране на данни и моделите за събиране на syslog и CEF
- Отлично владеене на Kusto Query Language
- Опит с въвеждане и отстраняване на проблеми при източници на логове в Microsoft 365, Azure, крайни устройства, идентичности, мрежи, платформи за сигурност и системи на трети страни
- Разбиране на филтрирането при приемане, трансформацията на данни, разбирането, нормализацията, съхранението и влиянието на телеметрията за сигурност върху разходите
- Опит с изготвяне на технически проекти и документация за изпълнение, включително HLD, планове за внедряване, записи от тестове и материали за оперативно предаване
- Работни познания за Microsoft Defender XDR и интеграцията му с Microsoft Sentinel
- Разбиране на SIEM операциите, принципите на инженеринг на откриването, работните процеси при инциденти и изискванията на управляваните услуги за сигурност
- Отлични умения за отстраняване на проблеми в Azure, API, идентичности, мрежи и компоненти за събиране на данни
- Ясни писмени и устни комуникационни умения при работа с технически и нетехнически представители на клиента
- Способност за самостоятелно управление на възложената работа в сътрудничество с проектни, архитектурни, SOC и сервизни екипи
- Опит в MSSP, доставчик на MDR, център за операции по сигурността или екип за професионални услуги, фокусиран върху сигурността, се счита за предимство
- Опит с потребителски парсери за логове, KQL функции, съдържание, съвместимо с ASIM, или модели за нормализация се счита за предимство
- Опит с DevOps конвейери, контрол на версиите, откриване като код, инфраструктура като код и автоматизация се счита за предимство
- Познаването на MITRE ATT&CK се счита за предимство
- Сертификати за сигурност на Microsoft като SC-200, AZ-500/SC-500 или SC-100 са желателни, но не са задължителни
Придобивки
- Възможности за обучение, професионално развитие и кариерно израстване
- Достъп до обучения и възможности за сертифициране в областта на технологиите за сигурност на Microsoft
- Подкрепа от опитен екип