LogoFresh Jobs Ahead
Integrity360
Integrity360
201 – 500 Medarbejdere
ForsikringRådgivningSundhedsvæsen
Integrity360 er en uafhængig specialistvirksomhed inden for cybersikkerhed og PCI, som betjener organisationer i hele Europa. Virksomhedens teams leverer administrerede sikkerhedstjenester, rådgivning, penetrationstest, incidenthåndtering, support til compliance samt administreret detektering og respons for at hjælpe virksomheder med at styrke modstandsdygtigheden i deres netværk, infrastruktur og information. Integrity360 driver fem Security Operations Centres i Europa og Sydafrika, hvor der leveres kontinuerlig overvågning og support til at identificere og håndtere cybertrusler. Virksomhedens arbejde omfatter sikkerhedsdrift, test, incidenthåndtering og regulatorisk compliance, hvilket skaber muligheder for fagfolk inden for cybersikkerhedsrådgivning og administrerede beskyttelsestjenester.
LinkedIn
Job i virksomheden

Microsoft-sikkerhedsingeniør – hybridarbejde i Bulgarien

Bliv Microsoft-sikkerhedsingeniør hos Integrity360, hvor du leverer onboarding af Sentinel og Defender XDR i kundemiljøer. Design, integrer, valider og overdrag sikkerhedstjenester til administrerede SOC-teams.

BGBulgarienHybridFuldtidMellemniveauSeniorPåkrævet Sprog: engelskSikkerhedsingeniør
AzureCloudTerraform

Beskrivelse

  • Lede end-to-end-onboarding af kunders Microsoft Sentinel-miljøer til MSSP-tjenesten
  • Konfigurere Sentinel-arbejdsområder, løsninger, forbindelser, analyse- og automatiseringsregler, overvågningslister og projektmapper
  • Gennemføre tekniske afklaringsmøder om logkilder, forbindelse, datamængder, opbevaring, afhængigheder og prioriteter
  • Onboarde Microsoft-, tredjeparts-, cloud-, netværks-, identitets- og applikationslogkilder ved hjælp af Azure Monitor Agent, dataindsamlingsregler, API'er, syslog, CEF og brugerdefinerede forbindelser
  • Designe og anvende datafiltrering og -transformation for at forbedre signalkvaliteten og styre omkostningerne ved dataindtagelse
  • Validere indtagelse, parsing, feltmapping, tidsstempler, status og dækning samt løse problemer med kilder, indsamlere, netværk og Azure
  • Finjustere analyseregler, alarmlogik og hændelsesgenerering sammen med SOC- og detekteringsteknikteams
  • Onboarde og integrere Microsoft Defender XDR-arbejdsbelastninger, herunder Defender for Endpoint, Defender for Identity, Defender for Office 365 og Defender for Cloud Apps
  • Udarbejde overordnede designs, implementeringsplaner, konfigurationsregistre, testdokumentation, operationelle runbooks og dokumentation til overdragelse
  • Koordinere med kunder, projektledere, arkitekter, SOC-analytikere og serviceteams om afhængigheder, risici, handlinger og parathed til serviceovergang
  • Følge ingeniørstandarder, praksis for peer review og ændringsstyring samt forbedre onboarding-skabeloner, tekniske mønstre og procedurer
  • Yde support til fejlfinding og afhjælpning under onboarding og den tidlige driftsfase
  • Lejlighedsvis rejse for at understøtte kundeimplementering
  • Referere til Head of Cloud Security & Microsoft Security Services

Krav

  • Produktionserfaring eller kundevendt erfaring med implementering, konfiguration eller support af Microsoft Sentinel
  • Praktisk viden om Sentinels dataforbindelser, Log Analytics-arbejdsområder, Azure Monitor Agent, dataindsamlingsregler samt indsamlingsmønstre for syslog og CEF
  • Stærke færdigheder i Kusto Query Language til datavalidering, fejlfinding, undersøgelser og finjustering af detekteringer
  • Erfaring med onboarding og fejlfinding af logkilder på tværs af Microsoft 365, Azure, endpoints, identitet, netværk, sikkerhedsplatforme og tredjepartssystemer
  • Forståelse af filtrering af inddata, datatransformation, parsing, normalisering, opbevaring og omkostninger ved sikkerhedstelemetri
  • Erfaring med at udarbejde tekniske designs og leverancedokumentation, herunder HLD'er, implementeringsplaner, testregistreringer og materiale til operationel overdragelse
  • Arbejdskendskab til Microsoft Defender XDR og integrationen med Microsoft Sentinel
  • Forståelse af SIEM-drift, detekteringsteknik, hændelsesarbejdsgange og krav til administrerede sikkerhedstjenester
  • Stærke fejlfindingsevner på tværs af Azure, API'er, identitet, netværk og datainsamlingskomponenter
  • Klar skriftlig og mundtlig kommunikation med tekniske og ikke-tekniske kundestakeholdere
  • Evne til at håndtere tildelt arbejde selvstændigt i samarbejde med projekt-, arkitektur-, SOC- og serviceteams
  • Ønsket: erfaring fra MSSP-, MDR-, SOC- eller sikkerhedsorienterede professionelle servicevirksomheder
  • Ønsket: erfaring med brugerdefinerede logpar­sere, KQL-funktioner, ASIM-kompatibelt indhold eller normaliseringsmønstre
  • Ønsket: erfaring med DevOps-pipelines og versionsstyring af Microsoft Sentinel-indhold
  • Ønsket: kendskab til detection-as-code-praksis, versionering, test, peer review og kontrolleret promovering
  • Ønsket: erfaring med infrastructure as code og automatisering ved hjælp af Bicep, ARM-skabeloner, Terraform, PowerShell, Azure CLI, Logic Apps eller API'er
  • Ønsket: kendskab til Microsoft Sentinel-repositorier, indholdsstyring og implementeringsmønstre for flere kunder
  • Ønsket: erfaring med integration af Microsofts sikkerhedstjenester på tværs af tenants, abonnementer eller modeller for delegeret administration såsom Azure Lighthouse
  • Ønsket: kendskab til MITRE ATT&CK og relevante kvalifikationer såsom SC-200, AZ-500/SC-500, SC-100, Microsoft Applied Skills eller andre relevante sikkerheds- og cloudcertificeringer.
  • benefits_temp_should_not_exist?

Fordele

  • Muligheder for læring, faglig udvikling og karriereudvikling
  • Muligheder for uddannelse og certificering med fokus på Microsofts sikkerhedsteknologier
  • Support fra et erfarent team

Relaterede job

Air Liquide

Finanstrainee – fransk-, tysk- eller nederlandsktalende

Air Liquide
Sponsor for H1B-visumEnergiFremstillingSundhedsvæsen
PTPortugalHybridFuldtidBegynderniveauPåkrævet Sprog: tyskPåkrævet Sprog: engelskPåkrævet Sprog: franskPåkrævet Sprog: nederlandskFinansiel planlægning og analyse
ERP

Bliv en del af Air Liquides traineeprogram inden for økonomi, og støt regnskab, treasury og afstemninger i virksomhedens globale center for forretningsservice. Bidrag til at forbedre finansiel afslutning og ERP-processer, mens du arbejder på engelsk og fransk, tysk eller nederlandsk.

Åbn
Propelis

Senior finansanalytiker

Propelis
5.001 – 10.000 Medarbejdere
Fødevarer og drikkevarerFremstillingSundhedsvæsen
USUSAILIllinoisKYKentuckyPAPennsylvania
75.000 $ – 85.000 $ / år
HybridFuldtidSeniorPåkrævet Sprog: engelskFinansiel planlægning og analyse
ERP

Stå i spidsen for finansiel planlægning og analyse af Propelis’ globale virksomheder inden for marketingydelser og teknologi. Varetage modellering, budgettering, prognoser, resultatgennemgange og due diligence i forbindelse med opkøb.

Åbn