Integrity360 je nezávislá společnost specializující se na kybernetickou bezpečnost a standard PCI, která poskytuje služby organizacím po celé Evropě. Její týmy nabízejí řízené bezpečnostní služby, poradenství, penetrační testování, reakci na incidenty, podporu při zajišťování souladu s předpisy a také řízenou detekci a reakci na hrozby, aby firmám pomohly posílit odolnost jejich sítí, infrastruktury a informací. Společnost provozuje pět bezpečnostních operačních center v Evropě a Jihoafrické republice, která zajišťují nepřetržité monitorování a podporu při identifikaci a řešení kybernetických hrozeb. Činnost Integrity360 zahrnuje bezpečnostní operace, testování, řízení incidentů a dodržování regulačních požadavků, což vytváří příležitosti pro odborníky v oblasti kyberbezpečnostního poradenství a řízených ochranných služeb.
Bezpečnostní inženýr — Microsoft Sentinel a Defender XDR (hybridní režim, Španělsko)
Připojte se k Integrity360 jako bezpečnostní inženýr Microsoftu a zajišťujte zavádění Sentinel a Defender XDR pro řízené služby kybernetické bezpečnosti. Veďte implementace u klientů, dolaďujte detekci, vytvářejte technickou dokumentaci a předávejte řešení týmu SOC.
Popis
- Zavádět klienty do řízené bezpečnostní služby založené na Microsoft Sentinel
- Konfigurovat a integrovat prostředí Microsoft Sentinel
- Zavádět, testovat a ověřovat zdroje bezpečnostních protokolů
- Připravovat nasazení pro monitorování a provozní předání Centru bezpečnostních operací
- Konfigurovat pracovní prostory Sentinel, obsahová řešení, datové konektory, analytická pravidla, pravidla automatizace, seznamy sledování a sešity
- Vést technická zjišťovací jednání zaměřená na zdroje protokolů, konektivitu, objemy dat, dobu uchování, závislosti a priority
- Připojovat zdroje protokolů Microsoftu, třetích stran, cloudu, sítí, identit a aplikací pomocí Azure Monitor Agent, pravidel shromažďování dat, rozhraní API, syslogu, CEF a vlastních konektorů
- Navrhovat a implementovat procesy filtrování a transformace dat
- Ověřovat příjem a analýzu dat, mapování polí, časová razítka, stav platformy a pokrytí a současně řešit problémy
- Ladit analytická pravidla, logiku výstrah a vytváření incidentů ve spolupráci s týmy SOC a detekčního inženýrství
- Zavádět a integrovat úlohy Microsoft Defender XDR
- Vytvářet návrhy na vysoké úrovni, implementační plány, záznamy konfigurace, důkazy o testování, provozní postupy a dokumentaci k předání
- Koordinovat realizaci s klienty, projektovými manažery, architekty, analytiky SOC a servisními týmy
- Dodržovat inženýrské standardy, provádět odborné kontroly a řídit změny a zároveň zlepšovat šablony a postupy zavádění
- Poskytovat podporu při řešení problémů a nápravě během zavádění a v počáteční fázi poskytování služby
- Odpovídat za zavedení od zjištění požadavků a návrhu přes implementaci a testování až po dokumentaci a předání do provozu
Požadavky
- Praktické zkušenosti s nasazováním, konfigurací nebo podporou Microsoft Sentinel v produkčním prostředí či při práci se zákazníky
- Praktická znalost datových konektorů Sentinel, pracovních prostorů Log Analytics, Azure Monitor Agent, pravidel shromažďování dat, syslogu a vzorců sběru CEF
- Velmi dobrá znalost dotazovacího jazyka Kusto
- Zkušenosti se zaváděním zdrojů protokolů a řešením problémů napříč Microsoft 365, Azure, koncovými zařízeními, identitami, sítěmi, zabezpečením a platformami třetích stran
- Porozumění filtrování při příjmu dat, transformaci, analýze, normalizaci, uchovávání a nákladovým dopadům bezpečnostní telemetrie
- Zkušenosti s tvorbou technických návrhů a materiálů pro realizaci včetně návrhů na vysoké úrovni, implementačních plánů, záznamů o testování a dokumentace k provoznímu předání
- Pracovní znalost Microsoft Defender XDR a integrace jeho úloh s Microsoft Sentinel
- Porozumění provozu SIEM, detekčnímu inženýrství, pracovním postupům při incidentech a požadavkům řízených bezpečnostních služeb
- Výborné schopnosti řešit problémy v Azure, rozhraních API, systémech identit, sítích a komponentách sběru dat
- Jasná písemná a ústní komunikace s technickými i netechnickými zástupci klienta
- Schopnost samostatně řídit svěřenou práci při spolupráci s projektovými, architektonickými, SOC a servisními týmy
- Ochota příležitostně cestovat, pokud to bude potřeba
- Zkušenosti z MSSP, MDR, Centra bezpečnostních operací nebo profesionálních služeb zaměřených na bezpečnost jsou výhodou
- Zkušenosti s vlastními analyzátory protokolů, funkcemi KQL, obsahem kompatibilním s ASIM nebo normalizačními vzorci jsou výhodou
- Zkušenosti s kanály DevOps a řízením zdrojového kódu pro obsah Microsoft Sentinel jsou výhodou
- Zkušenosti s přístupy detection as code a infrastructure as code a s automatizací pomocí Bicep, šablon ARM, Terraformu, PowerShellu, Azure CLI, Logic Apps nebo rozhraní API jsou výhodou
- Znalost úložišť Microsoft Sentinel, správy obsahu a vzorců nasazení pro více zákazníků je výhodou
- Zkušenosti s integrací bezpečnostních služeb Microsoftu napříč tenanty, předplatnými nebo modely delegované správy, jako je Azure Lighthouse, jsou výhodou
- Znalost MITRE ATT&CK je výhodou
- Certifikace Microsoft SC-200, AZ-500/SC-500, SC-100, relevantní Microsoft Applied Skills nebo jiné relevantní certifikace v oblasti bezpečnosti a cloudu jsou výhodou, nikoli však podmínkou
Benefity
- Možnosti vzdělávání, profesního rozvoje a kariérního růstu
- Přístup ke školením a certifikacím v oblasti bezpečnostních technologií Microsoftu
- Podpora a spolupráce se zkušeným týmem