Integrity360 je nezávislá společnost specializující se na kybernetickou bezpečnost a standard PCI, která poskytuje služby organizacím po celé Evropě. Její týmy nabízejí řízené bezpečnostní služby, poradenství, penetrační testování, reakci na incidenty, podporu při zajišťování souladu s předpisy a také řízenou detekci a reakci na hrozby, aby firmám pomohly posílit odolnost jejich sítí, infrastruktury a informací. Společnost provozuje pět bezpečnostních operačních center v Evropě a Jihoafrické republice, která zajišťují nepřetržité monitorování a podporu při identifikaci a řešení kybernetických hrozeb. Činnost Integrity360 zahrnuje bezpečnostní operace, testování, řízení incidentů a dodržování regulačních požadavků, což vytváří příležitosti pro odborníky v oblasti kyberbezpečnostního poradenství a řízených ochranných služeb.
Bezpečnostní inženýr Microsoft Sentinel (práce na dálku z Ukrajiny)
Zapojte Microsoft Sentinel a Defender XDR do spravovaných služeb kybernetické bezpečnosti Integrity360. Veďte zjišťování požadavků, konfiguraci, ověřování, ladění, dokumentaci a předání do SOC.
Popis
- Vést komplexní zapojení klientských prostředí Microsoft Sentinel do služby MSSP
- Konfigurovat pracovní prostory Sentinel, obsahová řešení, datové konektory, analytická pravidla, pravidla automatizace, seznamy sledování a sešity
- Provádět technická zjišťovací jednání pokrývající zdroje protokolů, konektivitu, objemy dat, uchovávání, závislosti a priority
- Zapojovat protokoly Microsoft, třetích stran, cloudových, síťových, identitních a aplikačních zdrojů pomocí Azure Monitor Agent, pravidel shromažďování dat, rozhraní API, syslogu, CEF a vlastních konektorů
- Navrhovat a implementovat filtrování a transformaci dat s cílem zlepšit kvalitu signálů a řídit náklady na příjem dat
- Ověřovat příjem, parsování, mapování polí, časová razítka, stav a pokrytí a řešit problémy zdrojů, kolektorů, sítě a Azure
- Ladit analytická pravidla, logiku upozornění a generování incidentů společně s týmy SOC a detekčního inženýrství
- Zapojovat a integrovat úlohy Microsoft Defender XDR včetně Defender for Endpoint, Defender for Identity, Defender for Office 365 a Defender for Cloud Apps
- Vytvářet návrhy na vysoké úrovni, implementační plány, záznamy konfigurace, důkazy o testování, provozní postupy a dokumentaci k předání
- Koordinovat s klienty, projektovými manažery, architekty, analytiky SOC a servisními týmy závislosti, rizika, kroky a připravenost na přechod do provozu
- Uplatňovat inženýrské standardy, odborné kontroly a řízení změn a současně zlepšovat šablony pro zapojení, technické vzory a interní postupy
- Podporovat řešení problémů a nápravu během zapojení a v počáteční fázi podpory
- Příležitostně cestovat, pokud to vyžaduje poskytování služeb klientům
- Řídit svěřenou práci na zapojení od zjišťování požadavků a návrhu přes implementaci, testování a dokumentaci až po předání
- Podléhat vedoucímu oddělení cloudové bezpečnosti a služeb Microsoft Security
Požadavky
- Praktické zkušenosti s nasazováním, konfigurací nebo podporou Microsoft Sentinel v produkčních či zákaznických prostředích
- Praktická znalost datových konektorů Sentinel, pracovních prostorů Log Analytics, Azure Monitor Agent, pravidel shromažďování dat, syslogu a vzorů sběru CEF
- Pokročilá znalost dotazovacího jazyka Kusto
- Zkušenosti se zapojováním a řešením problémů zdrojů protokolů napříč Microsoft 365, Azure, koncovými zařízeními, identitou, sítí, zabezpečením a platformami třetích stran
- Porozumění filtrování příjmu dat, transformaci, parsování, normalizaci, uchovávání a nákladům na bezpečnostní telemetrii
- Zkušenosti s tvorbou technických návrhů a dokumentace k dodávce včetně HLD, implementačních plánů, záznamů o testování a materiálů k provoznímu předání
- Pracovní znalost Microsoft Defender XDR a jeho integrace s Microsoft Sentinel
- Porozumění provozu SIEM, detekčnímu inženýrství, pracovním postupům pro incidenty a požadavkům spravovaných bezpečnostních služeb
- Silné schopnosti řešit problémy v Azure, rozhraních API, identitě, sítích a komponentách sběru dat
- Jasné písemné a ústní komunikační dovednosti při jednání s technickými i netechnickými zástupci klientů
- Schopnost samostatně řídit svěřenou práci při spolupráci s projektovými, architektonickými, SOC a servisními týmy
- Zkušenosti z MSSP, od poskytovatele MDR, z centra bezpečnostních operací nebo týmu profesionálních služeb zaměřeného na bezpečnost jsou výhodou
- Zkušenosti s vlastními parsery protokolů, funkcemi KQL, obsahem kompatibilním s ASIM nebo normalizačními vzory jsou výhodou
- Zkušenosti s kanály DevOps, správou zdrojového kódu, přístupem detection as code, infrastrukturou jako kódem a automatizací jsou výhodou
- Znalost úložišť Microsoft Sentinel, správy obsahu a vzorů nasazení pro více zákazníků je výhodou
- Zkušenosti s integrací bezpečnostních služeb Microsoft napříč tenanty, předplatnými nebo modely delegované správy jsou výhodou
- Znalost MITRE ATT&CK je výhodou
- Certifikace Microsoft Certified: Security Operations Analyst Associate (SC-200) je výhodou
- Certifikace Microsoft Certified: Azure Security Engineer Associate (AZ-500/SC-500) je výhodou
- Certifikace Microsoft Certified: Cybersecurity Architect Expert (SC-100) je výhodou
- Příslušné Microsoft Applied Skills nebo jiné certifikace v oblasti bezpečnosti či cloudu jsou výhodou, ale nejsou nezbytné
Benefity
- Příležitosti k učení, profesnímu rozvoji a kariérnímu růstu
- Přístup ke školením a certifikacím v oblasti bezpečnostních technologií Microsoft
- Podpora zkušeného týmu