Integrity360 er en uafhængig specialistvirksomhed inden for cybersikkerhed og PCI, som betjener organisationer i hele Europa. Virksomhedens teams leverer administrerede sikkerhedstjenester, rådgivning, penetrationstest, incidenthåndtering, support til compliance samt administreret detektering og respons for at hjælpe virksomheder med at styrke modstandsdygtigheden i deres netværk, infrastruktur og information. Integrity360 driver fem Security Operations Centres i Europa og Sydafrika, hvor der leveres kontinuerlig overvågning og support til at identificere og håndtere cybertrusler. Virksomhedens arbejde omfatter sikkerhedsdrift, test, incidenthåndtering og regulatorisk compliance, hvilket skaber muligheder for fagfolk inden for cybersikkerhedsrådgivning og administrerede beskyttelsestjenester.
Microsoft Sentinel-sikkerhedsingeniør (fjernarbejde fra Ukraine)
Tag Microsoft Sentinel og Defender XDR i drift til Integrity360s administrerede cybersikkerhedstjenester. Led kundekortlægning, konfiguration, validering, finjustering, dokumentation og overdragelse til SOC.
Beskrivelse
- Lede den samlede onboarding af kunders Microsoft Sentinel-miljøer til MSSP-tjenesten
- Konfigurere Sentinel-arbejdsområder, indholdsløsninger, dataforbindelser, analyseringsregler, automatiseringsregler, overvågningslister og projektmapper
- Gennemføre tekniske afklaringsmøder om logkilder, forbindelser, datamængder, opbevaring, afhængigheder og prioriteter
- Onboarde Microsoft-, tredjeparts-, cloud-, netværks-, identitets- og applikationslogkilder ved hjælp af Azure Monitor Agent, dataindsamlingsregler, API'er, syslog, CEF og brugerdefinerede forbindelser
- Designe og implementere datafiltrering og -transformation for at forbedre signalkvaliteten og styre omkostningerne ved dataindlæsning
- Validere indlæsning, parsing, feltmapping, tidsstempler, tilstand og dækning samt fejlfinde problemer med kilder, indsamlere, netværk og Azure
- Finjustere analyseringsregler, alarm-logik og oprettelse af hændelser sammen med SOC- og detekteringsteknikteams
- Onboarde og integrere Microsoft Defender XDR-arbejdsbelastninger, herunder Defender for Endpoint, Defender for Identity, Defender for Office 365 og Defender for Cloud Apps
- Udarbejde overordnede designs, implementeringsplaner, konfigurationsdokumentation, testdokumentation, driftskøreplaner og overdragelsesdokumentation
- Koordinere med kunder, projektledere, arkitekter, SOC-analytikere og serviceteams om afhængigheder, risici, handlinger og beredskab til overgangen til drift
- Anvende tekniske standarder, peer review og ændringsstyring samt forbedre onboarding-skabeloner, tekniske mønstre og interne procedurer
- Understøtte fejlfinding og afhjælpning under onboarding og den tidlige supportfase
- Rejse lejlighedsvist, når kundeleverancen kræver det
- Håndtere tildelt onboardingarbejde fra afklaring og design til implementering, test, dokumentation og overdragelse
- Referere til chefen for cloud-sikkerhed og Microsoft-sikkerhedstjenester
Krav
- Praktisk erfaring med implementering, konfiguration eller support af Microsoft Sentinel i produktions- eller kundemiljøer
- Praktisk viden om Sentinels dataforbindelser, Log Analytics-arbejdsområder, Azure Monitor Agent, dataindsamlingsregler, syslog og CEF-indsamlingsmønstre
- Stærke færdigheder i Kusto Query Language
- Erfaring med onboarding og fejlfinding af logkilder på tværs af Microsoft 365, Azure, slutpunkter, identitet, netværk, sikkerhed og tredjepartsplatforme
- Forståelse for filtrering af dataindlæsning, datatransformation, parsing, normalisering, opbevaring og omkostninger ved sikkerhedstelemetri
- Erfaring med at udarbejde tekniske designs og leverancedokumentation, herunder overordnede designs, implementeringsplaner, testdokumentation og materiale til driftsmæssig overdragelse
- Arbejdskendskab til Microsoft Defender XDR og integrationen med Microsoft Sentinel
- Forståelse for SIEM-drift, detekteringsteknik, hændelsesflows og krav til administrerede sikkerhedstjenester
- Stærke fejlfindingsevner på tværs af Azure, API'er, identitet, netværk og datainsamlingskomponenter
- Gode skriftlige og mundtlige kommunikationsevner med tekniske og ikke-tekniske kundestakeholdere
- Evne til at håndtere tildelt arbejde selvstændigt i samarbejde med projekt-, arkitektur-, SOC- og serviceteams
- Erfaring fra en MSSP-, MDR-leverandør, et Security Operations Centre eller et sikkerhedsfokuseret professionelt serviceteam er en fordel
- Erfaring med brugerdefinerede logparsere, KQL-funktioner, ASIM-kompatibelt indhold eller normaliseringsmønstre er en fordel
- Erfaring med DevOps-pipelines, kildekontrol, detektering som kode, infrastruktur som kode og automatisering er en fordel
- Viden om Microsoft Sentinel-lagre, indholdsstyring og implementeringsmønstre for flere kunder er en fordel
- Erfaring med integration af Microsofts sikkerhedstjenester på tværs af lejere, abonnementer eller modeller for delegeret administration er en fordel
- Kendskab til MITRE ATT&CK er en fordel
- Microsoft Certified: Security Operations Analyst Associate (SC-200) er en fordel
- Microsoft Certified: Azure Security Engineer Associate (AZ-500/SC-500) er en fordel
- Microsoft Certified: Cybersecurity Architect Expert (SC-100) er en fordel
- Relevante Microsoft Applied Skills eller andre relevante sikkerheds- eller cloud-certificeringer er en fordel, men ikke et krav
Fordele
- Muligheder for læring, faglig udvikling og karriereudvikling
- Adgang til uddannelses- og certificeringsmuligheder inden for Microsofts sikkerhedsteknologier
- Støtte fra et erfarent team