LogoFresh Jobs Ahead
Integrity360
Integrity360
201 – 500 Medarbejdere
ForsikringRådgivningSundhedsvæsen
Integrity360 er en uafhængig specialistvirksomhed inden for cybersikkerhed og PCI, som betjener organisationer i hele Europa. Virksomhedens teams leverer administrerede sikkerhedstjenester, rådgivning, penetrationstest, incidenthåndtering, support til compliance samt administreret detektering og respons for at hjælpe virksomheder med at styrke modstandsdygtigheden i deres netværk, infrastruktur og information. Integrity360 driver fem Security Operations Centres i Europa og Sydafrika, hvor der leveres kontinuerlig overvågning og support til at identificere og håndtere cybertrusler. Virksomhedens arbejde omfatter sikkerhedsdrift, test, incidenthåndtering og regulatorisk compliance, hvilket skaber muligheder for fagfolk inden for cybersikkerhedsrådgivning og administrerede beskyttelsestjenester.
LinkedIn
Job i virksomheden

Sikkerhedsingeniør – Microsoft Sentinel og Defender XDR (hybrid, Spanien)

Bliv Microsoft-sikkerhedsingeniør hos Integrity360, og lever onboarding af Sentinel og Defender XDR til administrerede cybersikkerhedstjenester. Led kundeimplementeringer, justering af detektering, teknisk dokumentation og overdragelser til SOC.

ESSpanienHybridFuldtidMellemniveauSeniorPåkrævet Sprog: engelskSikkerhedsingeniør
AzureCloudTerraform

Beskrivelse

  • Onboard kunder til en administreret sikkerhedstjeneste med Microsoft Sentinel som omdrejningspunkt
  • Konfigurer og integrer Microsoft Sentinel-miljøer
  • Onboard, test og valider sikkerhedslogkilder
  • Forbered installationer til overvågning og operationel overdragelse til Security Operations Centre
  • Konfigurer Sentinel-arbejdsområder, indholdsløsninger, datastik, analyse-regler, automatiseringsregler, overvågningslister og projektmapper
  • Led tekniske afklaringsmøder om logkilder, forbindelser, datamængder, opbevaring, afhængigheder og prioriteter
  • Forbind Microsoft-, tredjeparts-, cloud-, netværks-, identitets- og applikationslogkilder ved hjælp af Azure Monitor Agent, Data Collection Rules, API'er, syslog, CEF og brugerdefinerede stik
  • Design og implementer processer til datafiltrering og datatransformation
  • Valider indlæsning, parsing, feltmapping, tidsstempler, platformens tilstand og dækning, og løs problemer
  • Finjuster analyse-regler, alarm-logik og oprettelse af hændelser sammen med SOC- og detekteringsteknikteams
  • Onboard og integrer Microsoft Defender XDR-arbejdsbelastninger
  • Udarbejd overordnede designs, implementeringsplaner, konfigurationsregistre, testdokumentation, runbooks og dokumentation til overdragelse
  • Koordiner leverancen med kunder, projektledere, arkitekter, SOC-analytikere og serviceteams
  • Følg ingeniørstandarder, peer review og ændringsstyring, og forbedr onboarding-skabeloner og procedurer
  • Yd fejlfindings- og afhjælpningsstøtte under onboarding og den tidlige serviceperiode
  • Hav ansvar for onboardingleverancen fra afklaring og design til implementering, test, dokumentation og overdragelse

Krav

  • Produktionserfaring eller kundevendt erfaring med implementering, konfiguration eller support af Microsoft Sentinel
  • Praktisk viden om Sentinels datastik, Log Analytics-arbejdsområder, Azure Monitor Agent, Data Collection Rules, syslog og CEF-indsamlingsmønstre
  • Stærke færdigheder i Kusto Query Language
  • Erfaring med onboarding og fejlfinding af logkilder på tværs af Microsoft 365, Azure, endpoints, identitet, netværk, sikkerhed og tredjepartsplatforme
  • Forståelse af filtrering ved indlæsning, datatransformation, parsing, normalisering, opbevaring og sikkerhedstelemetriens omkostningsmæssige konsekvenser
  • Erfaring med at udarbejde tekniske designs og leverancemateriale, herunder HLD'er, implementeringsplaner, testoptegnelser og dokumentation til operationel overdragelse
  • Arbejdskendskab til Microsoft Defender XDR og integration af dets arbejdsbelastninger med Microsoft Sentinel
  • Forståelse af SIEM-drift, detekteringsteknik, hændelsesarbejdsgange og krav til administrerede sikkerhedstjenester
  • Stærke fejlfindingskompetencer inden for Azure, API'er, identitet, netværk og datainnsamlingskomponenter
  • Klar skriftlig og mundtlig kommunikation med tekniske og ikke-tekniske kundestakeholdere
  • Evne til at håndtere tildelt arbejde selvstændigt og samtidig samarbejde med projekt-, arkitektur-, SOC- og serviceteams
  • Villighed til lejlighedsvis at rejse efter behov
  • Erfaring fra MSSP, MDR, Security Operations Centre eller sikkerhedsfokuserede professionelle tjenester er en fordel
  • Erfaring med brugerdefinerede logpar­sere, KQL-funktioner, ASIM-kompatibelt indhold eller normaliseringsmønstre er en fordel
  • Erfaring med DevOps-pipelines og kildekontrol til Microsoft Sentinel-indhold er en fordel
  • Erfaring med detection as code, infrastructure as code og automatisering ved hjælp af Bicep, ARM-skabeloner, Terraform, PowerShell, Azure CLI, Logic Apps eller API'er er en fordel
  • Kendskab til Microsoft Sentinel-repositorier, indholdsstyring og implementeringsmønstre for flere kunder er en fordel
  • Erfaring med integration af Microsofts sikkerhedstjenester på tværs af lejere, abonnementer eller delegerede administrationsmodeller som Azure Lighthouse er en fordel
  • Kendskab til MITRE ATT&CK er en fordel
  • Microsoft SC-200, AZ-500/SC-500, SC-100, relevante Microsoft Applied Skills eller andre relevante sikkerheds- og cloudcertificeringer er en fordel, men ikke et krav

Fordele

  • Muligheder for læring, faglig udvikling og karriereudvikling
  • Adgang til uddannelses- og certificeringsmuligheder inden for Microsofts sikkerhedsteknologier
  • Vejledning og samarbejde med et erfarent team

Relaterede job