Integrity360
Integrity360
Integrity360 je nezávislá společnost specializující se na kybernetickou bezpečnost a standard PCI, která poskytuje služby organizacím po celé Evropě. Její týmy nabízejí řízené bezpečnostní služby, poradenství, penetrační testování, reakci na incidenty, podporu při zajišťování souladu s předpisy a také řízenou detekci a reakci na hrozby, aby firmám pomohly posílit odolnost jejich sítí, infrastruktury a informací. Společnost provozuje pět bezpečnostních operačních center v Evropě a Jihoafrické republice, která zajišťují nepřetržité monitorování a podporu při identifikaci a řešení kybernetických hrozeb. Činnost Integrity360 zahrnuje bezpečnostní operace, testování, řízení incidentů a dodržování regulačních požadavků, což vytváří příležitosti pro odborníky v oblasti kyberbezpečnostního poradenství a řízených ochranných služeb.

Inženýr zabezpečení Microsoftu — hybridní práce v Bulharsku

Připojte se k Integrity360 jako inženýr zabezpečení Microsoftu a zajišťujte nasazení Sentinel a Defender XDR v prostředích klientů. Navrhujte, integrujte, ověřujte a předávejte bezpečnostní služby týmům spravovaného SOC.

Popis

  • Vést kompletní nasazení prostředí Microsoft Sentinel klientů do služby MSSP
  • Konfigurovat pracovní prostory Sentinel, řešení, konektory, analytická a automatizační pravidla, seznamy sledování a sešity
  • Vést technické analytické schůzky týkající se zdrojů protokolů, konektivity, objemu dat, uchovávání, závislostí a priorit
  • Nasazovat zdroje protokolů Microsoftu, třetích stran, cloudu, sítí, identit a aplikací pomocí Azure Monitor Agent, pravidel sběru dat, rozhraní API, syslogu, CEF a vlastních konektorů
  • Navrhovat a používat filtrování a transformaci dat ke zlepšení kvality signálů a řízení nákladů na ingestování
  • Ověřovat ingestování, parsování, mapování polí, časová razítka, stav a pokrytí a řešit problémy se zdroji, kolektory, sítí a Azure
  • Ladit analytická pravidla, logiku výstrah a vytváření incidentů ve spolupráci s týmy SOC a detekčního inženýrství
  • Nasazovat a integrovat úlohy Microsoft Defender XDR včetně Defender for Endpoint, Defender for Identity, Defender for Office 365 a Defender for Cloud Apps
  • Vytvářet návrhy na vysoké úrovni, implementační plány, záznamy konfigurace, důkazy o testování, provozní příručky a dokumentaci k předání
  • Koordinovat s klienty, projektovými manažery, architekty, analytiky SOC a servisními týmy závislosti, rizika, kroky a připravenost na přechod do provozu
  • Dodržovat inženýrské standardy, postupy vzájemné kontroly a řízení změn a současně zlepšovat šablony nasazení, technické vzory a postupy
  • Poskytovat podporu při řešení problémů a nápravě během nasazení a v počáteční fázi provozu služby
  • Příležitostně cestovat na podporu realizace služeb pro klienty
  • Podléhat vedoucímu oddělení cloudového zabezpečení a služeb Microsoft Security

Požadavky

  • Produkční nebo zákaznicky orientovaná praxe s nasazováním, konfigurací či podporou Microsoft Sentinel
  • Praktická znalost datových konektorů Sentinel, pracovních prostorů Log Analytics, Azure Monitor Agent, pravidel sběru dat a vzorů sběru pomocí syslogu a CEF
  • Pokročilá znalost jazyka Kusto Query Language pro ověřování dat, řešení problémů, vyšetřování a ladění detekce
  • Zkušenost s nasazováním zdrojů protokolů a řešením problémů napříč Microsoft 365, Azure, koncovými body, identitami, sítěmi, bezpečnostními platformami a systémy třetích stran
  • Porozumění filtrování při ingestování, transformaci dat, parsování, normalizaci, uchovávání a nákladům na bezpečnostní telemetrii
  • Zkušenost s tvorbou technických návrhů a dokumentace k dodávce včetně HLD, implementačních plánů, záznamů testů a materiálů pro předání do provozu
  • Pracovní znalost Microsoft Defender XDR a jeho integrace s Microsoft Sentinel
  • Porozumění provozu SIEM, detekčnímu inženýrství, pracovním postupům při incidentech a požadavkům na spravované bezpečnostní služby
  • Silné schopnosti řešit problémy v Azure, rozhraních API, identitách, sítích a komponentách sběru dat
  • Jasná písemná i ústní komunikace s technickými i netechnickými zástupci klientů
  • Schopnost samostatně řídit svěřenou práci a spolupracovat s projektovými, architektonickými, SOC a servisními týmy
  • Výhodou: zkušenost z prostředí MSSP, MDR, SOC nebo profesionálních služeb zaměřených na bezpečnost
  • Výhodou: zkušenost s vlastními analyzátory protokolů, funkcemi KQL, obsahem kompatibilním s ASIM nebo vzory normalizace
  • Výhodou: zkušenost s kanály DevOps a správou zdrojového kódu pro obsah Microsoft Sentinel
  • Výhodou: znalost postupů detection-as-code, verzování, testování, vzájemné kontroly a řízeného nasazování
  • Výhodou: zkušenost s infrastrukturou jako kódem a automatizací pomocí Bicep, šablon ARM, Terraformu, PowerShellu, Azure CLI, Logic Apps nebo rozhraní API
  • Výhodou: znalost repozitářů Microsoft Sentinel, správy obsahu a vzorů nasazení pro více klientů
  • Výhodou: zkušenost s integrací bezpečnostních služeb Microsoftu napříč tenanty, předplatnými nebo modely delegované správy, jako je Azure Lighthouse
  • Výhodou: znalost MITRE ATT&CK a příslušných kvalifikací, jako jsou SC-200, AZ-500/SC-500, SC-100, Microsoft Applied Skills nebo jiné relevantní certifikace v oblasti bezpečnosti a cloudu.
  • benefits_temp_should_not_exist?

Benefity

  • Příležitosti k učení, profesnímu rozvoji a kariérnímu postupu
  • Příležitosti ke školení a certifikacím zaměřeným na bezpečnostní technologie Microsoftu
  • Podpora zkušeného týmu

Související pracovní nabídky

Wolters Kluwer

Specialista administrativní podpory, hybridní práce, Varšava

Wolters Kluwer

Poskytujte administrativní podporu týmům Wolters Kluwer: spravujte dokumenty a korespondenci, organizujte cesty, výdaje a akce. Plný úvazek v hybridním režimu v Polsku; požadována plynulá znalost polštiny a angličtiny.

Otevřít
Westinghouse Electric Company

Administrátor platformy CLM

Westinghouse Electric Company
5 001 – 10 000 Zaměstnanci
EnergetikaJadernýVýroba

Správa a rozvoj platformy pro řízení životního cyklu smluv společnosti Westinghouse Electric Company pro personální řešení v oblasti čisté energie. Konfigurace pracovních postupů, přístupu, reportingu, kontrol souladu a integrací ve spolupráci s týmy napříč společností.

Otevřít
DaVita Kidney Care

Administrátor partnerského marketingu

DaVita Kidney Care

Propagujte zdravotní plány spojené se společností DaVita přímo mezi pacienty v dialyzačních klinikách v jižní Kalifornii. Pomáhejte pacientům zorientovat se v plánech a přihlásit se k nim v souladu s marketingovými pravidly.

Otevřít
CVS Health

Seniorní výkonný asistent, provoz CVS Health PBM

CVS Health

Poskytovat administrativní podporu vedoucím CVS Health PBM a koordinovat kalendáře, cestování, akce, rozpočty a důvěrné provozní záležitosti. Zajišťovat hladký chod vedení díky spolupráci napříč týmy a důslednému dokončování úkolů.

Otevřít