LogoFresh Jobs Ahead
Integrity360
Integrity360
201 – 500 Medarbejdere
ForsikringRådgivningSundhedsvæsen
Integrity360 er en uafhængig specialistvirksomhed inden for cybersikkerhed og PCI, som betjener organisationer i hele Europa. Virksomhedens teams leverer administrerede sikkerhedstjenester, rådgivning, penetrationstest, incidenthåndtering, support til compliance samt administreret detektering og respons for at hjælpe virksomheder med at styrke modstandsdygtigheden i deres netværk, infrastruktur og information. Integrity360 driver fem Security Operations Centres i Europa og Sydafrika, hvor der leveres kontinuerlig overvågning og support til at identificere og håndtere cybertrusler. Virksomhedens arbejde omfatter sikkerhedsdrift, test, incidenthåndtering og regulatorisk compliance, hvilket skaber muligheder for fagfolk inden for cybersikkerhedsrådgivning og administrerede beskyttelsestjenester.
LinkedIn
Job i virksomheden

Microsoft-sikkerhedsingeniør til Sentinel og Defender XDR i Litauen på afstand

Microsoft-sikkerhedsingeniør med ansvar for onboarding af Sentinel og Defender XDR til Integrity360’s administrerede sikkerhedstjenester. Rollen omfatter klientintegrationer, finjustering af detektering, teknisk dokumentation og overdragelse til SOC.

LTLitauenFjernarbejdeFuldtidMellemniveauSeniorPåkrævet Sprog: engelskSikkerhedsingeniør
AzureCloudTerraform

Beskrivelse

  • Lede komplet onboarding af kunders Microsoft Sentinel-miljøer til MSSP-tjenesten
  • Opsætte Sentinel-arbejdsområder, indholdsløsninger, datatilslutninger, analyse- og automatiseringsregler, overvågningslister og projektmapper
  • Gennemføre tekniske afklaringsmøder for at vurdere logkilder, forbindelser, datamængder, opbevaring, afhængigheder og prioriteter
  • Forbinde Microsoft-, tredjeparts-, cloud-, netværks-, identitets- og applikationslogkilder via Azure Monitor Agent, Data Collection Rules, API’er, syslog, CEF og brugerdefinerede forbindelser
  • Designe og anvende filtrerings- og transformationsmetoder, der forbedrer signalkvaliteten og styrer omkostningerne ved dataindtagelse
  • Verificere dataindtagelse, parsing, feltmapping, tidsstempler, tjenestestatus og dækning samt løse problemer på tværs af kildesystemer og Azure-tjenester
  • Forfine analyseregler, alarmlogik og oprettelse af hændelser i samarbejde med SOC- og detekteringsteknikteams
  • Onboarde Microsoft Defender XDR-arbejdsbelastninger, herunder Defender for Endpoint, Defender for Identity, Defender for Office 365 og Defender for Cloud Apps
  • Udarbejde overordnede designs, implementeringsplaner, konfigurationsregistreringer, testdokumentation, operationelle runbooks og materiale til overdragelse
  • Samarbejde med kunder, projektledere, arkitekter, SOC-analytikere og serviceteams om at håndtere afhængigheder, risici, opgaver og parathed til overgangen
  • Følge tekniske standarder, praksis for peer review og ændringsstyring samt forbedre onboarding-skabeloner og interne procedurer
  • Yde support til fejlfinding og afhjælpning under onboarding og den tidlige driftsperiode
  • Rejse lejlighedsvis for at understøtte kundeleverancer

Krav

  • Dokumenteret erfaring med at implementere, konfigurere eller understøtte Microsoft Sentinel i produktions- eller kundemiljøer
  • Praktisk kendskab til Sentinels datatilslutninger, Log Analytics-arbejdsområder, Azure Monitor Agent, Data Collection Rules, syslog og CEF-indsamlingsmetoder
  • Stærke færdigheder i Kusto Query Language til datavalidering, fejlfinding, undersøgelser og finjustering af detektering
  • Erfaring med at forbinde og fejlfinde logkilder på tværs af Microsoft 365, Azure, slutpunkter, identitet, netværk, sikkerhedsplatforme og tredjepartssystemer
  • Forståelse af filtrering af dataindtagelse, datatransformation, parsing, normalisering, opbevaring og omkostningskonsekvenserne af sikkerhedstelemetri
  • Erfaring med at udarbejde tekniske designs og leverancedokumentation, herunder HLD’er, implementeringsplaner, testprotokoller og materiale til operationel overdragelse
  • Praktisk kendskab til Microsoft Defender XDR og integrationen med Microsoft Sentinel
  • Forståelse af SIEM-drift, detekteringsteknik, hændelsesprocesser og krav til administrerede sikkerhedstjenester
  • Stærke fejlfindingsevner på tværs af Azure, API’er, identitet, netværk og datainsamlingskomponenter
  • Tydelig skriftlig og mundtlig kommunikation med tekniske og ikke-tekniske kontaktpersoner hos kunder
  • Evne til selvstændigt at håndtere tildelte ansvarsområder i samarbejde med projekt-, arkitektur-, SOC- og serviceteams
  • Erfaring fra en MSSP, MDR-leverandør, et Security Operations Centre eller en sikkerhedsfokuseret professionel servicevirksomhed er en fordel
  • Erfaring med brugerdefinerede logpar sere, KQL-funktioner, ASIM-kompatibelt indhold eller normaliseringsmønstre er en fordel
  • Erfaring med DevOps-pipelines og versionsstyring til Microsoft Sentinel-indhold, konfiguration og implementeringer er en fordel
  • Kendskab til detektering som kode, infrastruktur som kode og automatiseringsværktøjer som Bicep, ARM-skabeloner, Terraform, PowerShell, Azure CLI, Logic Apps eller API’er er en fordel
  • Kendskab til Microsoft Sentinel-repositorier, indholdsstyring og gentagelige implementeringsmetoder for flere kunder er en fordel
  • Erfaring med integration af Microsofts sikkerhedstjenester på tværs af lejere, abonnementer eller modeller for delegeret administration som Azure Lighthouse er en fordel
  • Kendskab til MITRE ATT&CK er en fordel
  • Microsofts sikkerhedscertificeringer som SC-200, AZ-500/SC-500 eller SC-100 er en fordel, men ikke et krav

Fordele

  • Muligheder for læring, faglig udvikling og karriereudvikling
  • Støtte til uddannelse og certificering med fokus på Microsofts sikkerhedsteknologier
  • Vejledning fra et erfarent team
  • Mulighed for lejlighedsvise rejser i forbindelse med kundeleverancer

Relaterede job

Philips

Klinisk studieleder, medicinsk udstyr — fjernarbejde i Pennsylvania

Philips
Sponsor for H1B-visumBioteknologiSundhedsforsikringSundhedsvæsen
USUSAPAPennsylvania
102.000 $ – 162.000 $ / år
FjernarbejdeFuldtidMellemniveauSeniorPåkrævet Sprog: engelskKlinisk forskning
Google Cloud Platform

Led kliniske studier af medicinsk udstyr for Philips i overensstemmelse med kravene, og koordinér forsøgssteder, dokumentation, datakvalitet, budgetter og regulatorisk parathed. Stillingen er på distancen, men kræver, at du bor i nærheden af Pittsburgh i Pennsylvania.

Åbn