Integrity360 е независима компания, специализирана в киберсигурността и стандарта PCI, която обслужва организации в цяла Европа. Нейните екипи предоставят управлявани услуги за сигурност, консултиране, тестове за проникване, реакция при инциденти, подкрепа за съответствие с регулаторните изисквания и управлявано откриване и реагиране, за да помогнат на бизнеса да укрепи устойчивостта на своите мрежи, инфраструктура и информация. Компанията управлява пет центъра за операции по сигурността в Европа и Южна Африка, като осигурява непрекъснато наблюдение и подкрепа за идентифициране и справяне с киберзаплахи. Дейността на Integrity360 обхваща операции по сигурността, тестване, управление на инциденти и съответствие с регулаторните изисквания, създавайки възможности за специалисти в областта на консултирането по киберсигурност и управляваните услуги за защита.
Инженер по сигурността на Microsoft Sentinel (дистанционна работа от Украйна)
Въвеждайте Microsoft Sentinel и Defender XDR в управляваните услуги за киберсигурност на Integrity360. Ръководете проучването, конфигурацията, проверката, настройката, документацията и предаването към SOC.
Описание
- Ръководете цялостното въвеждане на клиентски среди на Microsoft Sentinel в MSSP услугата
- Конфигурирайте работни пространства на Sentinel, решения за съдържание, конектори за данни, аналитични правила, правила за автоматизация, списъци за наблюдение и работни книги
- Провеждайте технически срещи за проучване, обхващащи източници на логове, свързаност, обеми данни, съхранение, зависимости и приоритети
- Въвеждайте източници на логове от Microsoft, трети страни, облачни, мрежови, идентификационни и приложни системи чрез Azure Monitor Agent, Data Collection Rules, API, syslog, CEF и персонализирани конектори
- Проектирайте и внедрявайте филтриране и трансформация на данни за подобряване на качеството на сигналите и управление на разходите за приемане
- Проверявайте приемането, парсването, съпоставянето на полета, времевите маркери, състоянието и покритието, като отстранявате проблеми с източници, колектори, мрежа и Azure
- Настройвайте аналитични правила, логика за известия и генериране на инциденти съвместно със SOC и екипите по инженеринг на детекциите
- Въвеждайте и интегрирайте работни натоварвания на Microsoft Defender XDR, включително Defender for Endpoint, Defender for Identity, Defender for Office 365 и Defender for Cloud Apps
- Създавайте проекти на високо ниво, планове за внедряване, записи на конфигурации, доказателства от тестове, оперативни ръководства и документация за предаване
- Координирайте с клиенти, ръководители на проекти, архитекти, SOC анализатори и сервизни екипи зависимостите, рисковете, действията и готовността за преминаване към обслужване
- Прилагайте инженерни стандарти, партньорска проверка и контрол на промените, като подобрявате шаблоните за въвеждане, техническите модели и вътрешните процедури
- Подпомагайте отстраняването на проблеми и коригирането им по време на въвеждането и началната поддръжка
- Пътувайте от време на време, когато това е необходимо за предоставяне на услуги на клиента
- Управлявайте възложената работа по въвеждането от проучването и проектирането до внедряването, тестването, документацията и предаването
- Докладвайте на ръководителя на облачната сигурност и услугите за сигурност на Microsoft
Изисквания
- Практически опит с внедряване, конфигуриране или поддръжка на Microsoft Sentinel в производствени или клиентски среди
- Практически познания за конекторите за данни на Sentinel, работните пространства Log Analytics, Azure Monitor Agent, Data Collection Rules, syslog и моделите за събиране чрез CEF
- Отлични умения по Kusto Query Language
- Опит с въвеждане и отстраняване на проблеми при източници на логове в Microsoft 365, Azure, крайни устройства, идентичност, мрежи, сигурност и платформи на трети страни
- Разбиране на филтрирането при приемане, трансформацията на данни, парсването, нормализацията, съхранението и разходите за телеметрия за сигурност
- Опит със създаване на технически проекти и документация за изпълнение, включително HLD, планове за внедряване, записи от тестове и материали за оперативно предаване
- Работни познания за Microsoft Defender XDR и интеграцията му с Microsoft Sentinel
- Разбиране на SIEM операциите, инженерингa на детекциите, работните процеси при инциденти и изискванията към управляваните услуги за сигурност
- Силни умения за отстраняване на проблеми в Azure, API, идентичност, мрежи и компоненти за събиране на данни
- Ясни писмени и устни комуникационни умения при работа с технически и нетехнически представители на клиента
- Способност за самостоятелно управление на възложената работа в сътрудничество с проектни, архитектурни, SOC и сервизни екипи
- Опит в MSSP, доставчик на MDR, център за операции по сигурността или екип за професионални услуги, фокусиран върху сигурността, е предимство
- Опит с персонализирани парсери за логове, KQL функции, съдържание, съвместимо с ASIM, или модели за нормализация е предимство
- Опит с DevOps конвейери, контрол на версиите, детекция като код, инфраструктура като код и автоматизация е предимство
- Познания за хранилищата на Microsoft Sentinel, управлението на съдържание и моделите за внедряване за множество клиенти са предимство
- Опит с интегриране на услуги за сигурност на Microsoft в различни тенанти, абонаменти или модели на делегирано администриране е предимство
- Познаването на MITRE ATT&CK е предимство
- Сертификатът Microsoft Certified: Security Operations Analyst Associate (SC-200) е предимство
- Сертификатът Microsoft Certified: Azure Security Engineer Associate (AZ-500/SC-500) е предимство
- Сертификатът Microsoft Certified: Cybersecurity Architect Expert (SC-100) е предимство
- Релевантни сертификати Microsoft Applied Skills или други подходящи сертификати за сигурност или облачни технологии са предимство, но не са задължителни
Придобивки
- Възможности за обучение, професионално развитие и кариерно израстване
- Достъп до обучения и възможности за сертифициране в областта на технологиите за сигурност на Microsoft
- Подкрепа от опитен екип