Integrity360 je nezávislá společnost specializující se na kybernetickou bezpečnost a standard PCI, která poskytuje služby organizacím po celé Evropě. Její týmy nabízejí řízené bezpečnostní služby, poradenství, penetrační testování, reakci na incidenty, podporu při zajišťování souladu s předpisy a také řízenou detekci a reakci na hrozby, aby firmám pomohly posílit odolnost jejich sítí, infrastruktury a informací. Společnost provozuje pět bezpečnostních operačních center v Evropě a Jihoafrické republice, která zajišťují nepřetržité monitorování a podporu při identifikaci a řešení kybernetických hrozeb. Činnost Integrity360 zahrnuje bezpečnostní operace, testování, řízení incidentů a dodržování regulačních požadavků, což vytváří příležitosti pro odborníky v oblasti kyberbezpečnostního poradenství a řízených ochranných služeb.
Bezpečnostní inženýr Microsoft Sentinel a Defender XDR — práce na dálku z Litvy
Bezpečnostní inženýr Microsoft zajišťuje nasazení Sentinel a Defender XDR do spravovaných bezpečnostních služeb Integrity360. Role zahrnuje integraci klientů, ladění detekcí, technickou dokumentaci a předání týmu SOC.
Popis
- Vést kompletní nasazení prostředí Microsoft Sentinel klientů do služby MSSP
- Nastavovat pracovní prostory Sentinel, řešení s obsahem, datové konektory, analytická a automatizační pravidla, seznamy sledování a sešity
- Provádět technické analytické schůzky za účelem posouzení zdrojů protokolů, konektivity, objemů dat, doby uchovávání, závislostí a priorit
- Připojovat protokoly ze zdrojů Microsoft, třetích stran, cloudu, sítí, identit a aplikací pomocí Azure Monitor Agent, pravidel shromažďování dat, rozhraní API, syslogu, CEF a vlastních konektorů
- Navrhovat a používat metody filtrování a transformace, které zvyšují kvalitu signálů a pomáhají řídit náklady na příjem dat
- Ověřovat příjem a analýzu dat, mapování polí, časová razítka, stav služeb a pokrytí a řešit problémy napříč zdrojovými systémy a službami Azure
- Zdokonalovat analytická pravidla, logiku upozornění a vytváření incidentů ve spolupráci s týmy SOC a vývoje detekcí
- Nasazovat úlohy Microsoft Defender XDR včetně Defender for Endpoint, Defender for Identity, Defender for Office 365 a Defender for Cloud Apps
- Vytvářet návrhy na vysoké úrovni, implementační plány, záznamy konfigurace, doklady o testování, provozní postupy a materiály pro předání
- Spolupracovat s klienty, projektovými manažery, architekty, analytiky SOC a servisními týmy na řízení závislostí, rizik, úkolů a připravenosti na přechod
- Dodržovat inženýrské standardy, postupy vzájemných kontrol a řízení změn a současně zlepšovat šablony nasazení a interní postupy
- Poskytovat podporu při řešení problémů a nápravě během nasazení a v počáteční fázi poskytování služby
- Příležitostně cestovat za účelem podpory poskytování služeb klientům
Požadavky
- Prokazatelné zkušenosti s nasazováním, konfigurací nebo podporou Microsoft Sentinel v produkčních či zákaznických prostředích
- Praktická znalost datových konektorů Sentinel, pracovních prostorů Log Analytics, Azure Monitor Agent, pravidel shromažďování dat a metod sběru pomocí syslogu a CEF
- Pokročilá znalost dotazovacího jazyka Kusto pro validaci dat, řešení problémů, vyšetřování a ladění detekcí
- Zkušenosti s připojováním a řešením problémů zdrojů protokolů v Microsoft 365, Azure, na koncových zařízeních, v identitách, sítích, bezpečnostních platformách a systémech třetích stran
- Porozumění filtrování příjmu dat, transformaci, analýze, normalizaci, uchovávání a dopadům bezpečnostní telemetrie na náklady
- Zkušenosti s tvorbou technických návrhů a realizační dokumentace včetně HLD, implementačních plánů, záznamů o testování a materiálů pro provozní předání
- Pracovní znalost Microsoft Defender XDR a jeho integrace s Microsoft Sentinel
- Porozumění provozu SIEM, vývoji detekcí, pracovním postupům při incidentech a požadavkům na spravované bezpečnostní služby
- Vynikající schopnost řešit problémy napříč Azure, rozhraními API, identitami, sítěmi a komponentami sběru dat
- Jasná písemná a ústní komunikace s technickými i netechnickými zástupci klienta
- Schopnost samostatně řídit svěřené odpovědnosti při spolupráci s projektovými, architektonickými, SOC a servisními týmy
- Zkušenosti z MSSP, od poskytovatele MDR, z centra bezpečnostních operací nebo z prostředí profesionálních služeb zaměřeného na bezpečnost jsou výhodou
- Zkušenosti s vlastními analyzátory protokolů, funkcemi KQL, obsahem kompatibilním s ASIM nebo normalizačními vzory jsou výhodou
- Zkušenosti s používáním DevOps pipeline a správy zdrojového kódu pro obsah, konfiguraci a nasazení Microsoft Sentinel jsou výhodou
- Znalost přístupů detection as code a infrastructure as code a automatizačních nástrojů, jako jsou Bicep, šablony ARM, Terraform, PowerShell, Azure CLI, Logic Apps nebo rozhraní API, je výhodou
- Znalost repozitářů Microsoft Sentinel, správy obsahu a opakovatelných přístupů k nasazení pro více klientů je výhodou
- Zkušenosti s integrací bezpečnostních služeb Microsoft napříč tenanty, předplatnými nebo modely delegované správy, jako je Azure Lighthouse, jsou výhodou
- Znalost MITRE ATT&CK je výhodou
- Bezpečnostní certifikace Microsoft, například SC-200, AZ-500/SC-500 nebo SC-100, jsou výhodou, ale nejsou podmínkou
Benefity
- Možnosti vzdělávání, profesního rozvoje a kariérního postupu
- Podpora školení a certifikací zaměřených na bezpečnostní technologie Microsoft
- Podpora zkušeného týmu
- Příležitostné cestování na podporu poskytování služeb klientům