Integrity360 je nezávislá společnost specializující se na kybernetickou bezpečnost a standard PCI, která poskytuje služby organizacím po celé Evropě. Její týmy nabízejí řízené bezpečnostní služby, poradenství, penetrační testování, reakci na incidenty, podporu při zajišťování souladu s předpisy a také řízenou detekci a reakci na hrozby, aby firmám pomohly posílit odolnost jejich sítí, infrastruktury a informací. Společnost provozuje pět bezpečnostních operačních center v Evropě a Jihoafrické republice, která zajišťují nepřetržité monitorování a podporu při identifikaci a řešení kybernetických hrozeb. Činnost Integrity360 zahrnuje bezpečnostní operace, testování, řízení incidentů a dodržování regulačních požadavků, což vytváří příležitosti pro odborníky v oblasti kyberbezpečnostního poradenství a řízených ochranných služeb.
Bezpečnostní inženýr Microsoftu — hybridní práce v Římě
Zavádějte Microsoft Sentinel a Defender XDR do spravovaných služeb kybernetické bezpečnosti Integrity360. Realizujte nasazení pro klienty od technického zjištění potřeb přes testování a dokumentaci až po předání SOC.
Popis
- Řídit kompletní zavedení klientských prostředí Microsoft Sentinel do služby MSSP
- Konfigurovat pracovní prostory Sentinel, řešení obsahu, datové konektory, analytická a automatizační pravidla, seznamy sledování a sešity
- Provádět technická zjišťovací jednání zaměřená na zdroje protokolů, konektivitu, objemy dat, dobu uchovávání, závislosti a priority
- Zavádět protokoly ze zdrojů Microsoftu, třetích stran, cloudu, sítí, identit a aplikací pomocí podporovaných metod sběru
- Navrhovat a implementovat filtrování a transformace, které zlepšují kvalitu signálů a řídí náklady na příjem dat
- Ověřovat příjem a parsování dat, mapování polí, časová razítka, stav a pokrytí a řešit technické problémy
- Ladit analytická pravidla, logiku výstrah a vytváření incidentů ve spolupráci s týmy SOC a detekčního inženýrství
- Integrovat úlohy Microsoft Defender XDR včetně Defender for Endpoint, Defender for Identity, Defender for Office 365 a Defender for Cloud Apps
- Vytvářet koncepční návrhy, implementační plány, záznamy konfigurace, doklady o testování, provozní postupy a dokumentaci k předání
- Koordinovat dodávku s klienty, projektovými manažery, architekty, analytiky SOC a servisními týmy
- Dodržovat inženýrské standardy, postupy vzájemné kontroly a procedury řízení změn a současně zlepšovat šablony a procesy zavádění
- Poskytovat podporu při řešení problémů a nápravě během zavádění a v počáteční fázi poskytování služby
- Příležitostně cestovat za účelem podpory realizace pro klienty
- Řídit zavedení od zjištění potřeb a návrhu přes implementaci, testování a dokumentaci až po předání a podávat zprávy vedoucímu Cloud Security & Microsoft Security Services
Požadavky
- Praktické zkušenosti s nasazováním, konfigurací nebo podporou Microsoft Sentinel v produkčních či zákaznických prostředích
- Pracovní znalost datových konektorů Sentinel, pracovních prostorů Log Analytics, Azure Monitor Agent, pravidel sběru dat a vzorců sběru syslog a CEF
- Velmi dobrá znalost jazyka Kusto Query Language
- Zkušenosti se zaváděním a řešením problémů zdrojů protokolů napříč Microsoft 365, Azure, koncovými zařízeními, identitami, sítěmi, bezpečnostními platformami a systémy třetích stran
- Porozumění filtrování příjmu dat, transformaci, parsování, normalizaci, uchovávání a dopadům bezpečnostní telemetrie na náklady
- Zkušenosti s tvorbou technických návrhů a realizační dokumentace včetně HLD, implementačních plánů, záznamů o testování a materiálů k provoznímu předání
- Pracovní znalost Microsoft Defender XDR a jeho integrace s Microsoft Sentinel
- Porozumění provozu SIEM, principům detekčního inženýrství, pracovním postupům při incidentech a požadavkům spravovaných bezpečnostních služeb
- Silné schopnosti řešit problémy v Azure, API, identitách, sítích a komponentách sběru dat
- Jasné písemné a ústní komunikační dovednosti při práci s technickými i netechnickými zástupci klienta
- Schopnost samostatně řídit svěřenou práci ve spolupráci s projektovými, architektonickými, SOC a servisními týmy
- Zkušenosti z MSSP, u poskytovatele MDR, v bezpečnostním operačním centru nebo v týmu profesionálních služeb zaměřeném na bezpečnost jsou výhodou
- Zkušenosti s vlastními parsery protokolů, funkcemi KQL, obsahem kompatibilním s ASIM nebo normalizačními vzorci jsou výhodou
- Zkušenosti s DevOps pipeline, správou zdrojového kódu, přístupem detection as code, infrastructure as code a automatizací jsou výhodou
- Znalost MITRE ATT&CK je výhodou
- Bezpečnostní certifikace Microsoft, například SC-200, AZ-500/SC-500 nebo SC-100, jsou žádoucí, ale nejsou podmínkou
Benefity
- Příležitosti k učení, profesnímu rozvoji a kariérnímu růstu
- Přístup ke školením a certifikacím v oblasti bezpečnostních technologií Microsoft
- Podpora zkušeného týmu