Integrity360
Integrity360
Integrity360 ist ein unabhängiger Spezialist für Cybersicherheit und PCI-Dienstleistungen, der Organisationen in ganz Europa betreut. Die Teams bieten Managed Security Services, Beratung, Penetrationstests, Incident Response, Unterstützung bei der Compliance sowie Managed Detection and Response, um Unternehmen dabei zu unterstützen, ihre Widerstandsfähigkeit in Netzwerken, Infrastrukturen und Informationssystemen zu stärken. Das Unternehmen betreibt fünf Security Operations Center in Europa und Südafrika und bietet kontinuierliche Überwachung und Unterstützung bei der Erkennung und Abwehr von Cyberbedrohungen. Die Tätigkeit von Integrity360 umfasst Security Operations, Tests, Incident Management und die Einhaltung regulatorischer Vorgaben und schafft Möglichkeiten für Fachkräfte in den Bereichen Cybersicherheitsberatung und Managed Protection Services.

Microsoft-Sentinel-Sicherheitsingenieur (Remote-Position in der Ukraine)

Sie führen Microsoft Sentinel und Defender XDR in die Managed-Cybersecurity-Services von Integrity360 ein. Sie leiten die Bedarfsermittlung, Konfiguration, Validierung, Optimierung, Dokumentation und Übergabe an das SOC.

Beschreibung

  • Sie leiten die durchgängige Einführung der Microsoft-Sentinel-Umgebungen von Kunden in den MSSP-Service
  • Sie konfigurieren Sentinel-Arbeitsbereiche, Inhaltslösungen, Datenkonnektoren, Analyseregeln, Automatisierungsregeln, Beobachtungslisten und Arbeitsmappen
  • Sie führen technische Bedarfsermittlungssitzungen zu Protokollquellen, Konnektivität, Datenvolumen, Aufbewahrung, Abhängigkeiten und Prioritäten durch
  • Sie binden Microsoft-, Drittanbieter-, Cloud-, Netzwerk-, Identitäts- und Anwendungsprotokollquellen mithilfe von Azure Monitor Agent, Datensammlungsregeln, APIs, Syslog, CEF und benutzerdefinierten Konnektoren an
  • Sie entwerfen und implementieren Datenfilterung und -transformation, um die Signalqualität zu verbessern und Aufnahmekosten zu steuern
  • Sie validieren Aufnahme, Parsing, Feldzuordnung, Zeitstempel, Zustand und Abdeckung und beheben dabei Probleme mit Quellen, Collectors, Netzwerken und Azure
  • Sie optimieren Analyseregeln, Alarmlogik und die Erstellung von Incidents gemeinsam mit SOC- und Detection-Engineering-Teams
  • Sie führen Microsoft-Defender-XDR-Workloads ein und integrieren sie, darunter Defender for Endpoint, Defender for Identity, Defender for Office 365 und Defender for Cloud Apps
  • Sie erstellen High-Level-Designs, Implementierungspläne, Konfigurationsaufzeichnungen, Testnachweise, operative Runbooks und Übergabedokumentation
  • Sie koordinieren sich mit Kunden, Projektmanagern, Architekten, SOC-Analysten und Serviceteams zu Abhängigkeiten, Risiken, Maßnahmen und der Bereitschaft zur Serviceüberführung
  • Sie wenden Engineering-Standards, Peer-Reviews und Änderungsmanagement an und verbessern dabei Einführungsvorlagen, technische Muster und interne Verfahren
  • Sie unterstützen die Fehlerbehebung und Behebung von Problemen während der Einführung und im Early-Life-Support
  • Sie reisen gelegentlich, wenn dies für die Kundenbetreuung erforderlich ist
  • Sie verwalten die Ihnen zugewiesenen Einführungsarbeiten von der Bedarfsermittlung und dem Design über Implementierung, Tests und Dokumentation bis zur Übergabe
  • Sie berichten an die Leitung Cloud Security & Microsoft Security Services

Anforderungen

  • Praktische Erfahrung mit der Bereitstellung, Konfiguration oder Unterstützung von Microsoft Sentinel in Produktions- oder Kundenumgebungen
  • Fundierte praktische Kenntnisse der Sentinel-Datenkonnektoren, Log-Analytics-Arbeitsbereiche, des Azure Monitor Agent, der Datensammlungsregeln sowie der Erfassungsmuster für Syslog und CEF
  • Sehr gute Kenntnisse der Kusto Query Language
  • Erfahrung bei der Anbindung und Fehlerbehebung von Protokollquellen aus Microsoft 365, Azure, Endgeräten, Identität, Netzwerk, Sicherheit und Drittanbieterplattformen
  • Verständnis von Aufnah mefilterung, Datentransformation, Parsing, Normalisierung, Aufbewahrung und Kosten für Sicherheitstelemetrie
  • Erfahrung mit der Erstellung technischer Designs und Lieferdokumentation, einschließlich HLDs, Implementierungsplänen, Testaufzeichnungen und Materialien für die operative Übergabe
  • Praktische Kenntnisse von Microsoft Defender XDR und seiner Integration mit Microsoft Sentinel
  • Verständnis von SIEM-Betrieb, Detection Engineering, Incident-Workflows und Anforderungen an Managed Security Services
  • Ausgeprägte Fähigkeiten zur Fehlerbehebung in Azure, APIs, Identität, Netzwerken und Datensammlungskomponenten
  • Klare schriftliche und mündliche Kommunikationsfähigkeiten im Umgang mit technischen und nichttechnischen Ansprechpartnern auf Kundenseite
  • Fähigkeit, zugewiesene Aufgaben selbstständig zu verwalten und gleichzeitig mit Projekt-, Architektur-, SOC- und Serviceteams zusammenzuarbeiten
  • Erfahrung bei einem MSSP, MDR-Anbieter, Security Operations Centre oder in einem sicherheitsorientierten Professional-Services-Team ist wünschenswert
  • Erfahrung mit benutzerdefinierten Log-Parsern, KQL-Funktionen, ASIM-kompatiblen Inhalten oder Normalisierungsmustern ist wünschenswert
  • Erfahrung mit DevOps-Pipelines, Versionsverwaltung, Detection as Code, Infrastructure as Code und Automatisierung ist wünschenswert
  • Kenntnisse der Microsoft-Sentinel-Repositories, des Content-Managements und von Bereitstellungsmustern für mehrere Kunden sind wünschenswert
  • Erfahrung bei der Integration von Microsoft-Sicherheitsdiensten über Tenants, Abonnements oder Modelle mit delegierter Administration hinweg ist wünschenswert
  • Vertrautheit mit MITRE ATT&CK ist wünschenswert
  • Microsoft Certified: Security Operations Analyst Associate (SC-200) ist wünschenswert
  • Microsoft Certified: Azure Security Engineer Associate (AZ-500/SC-500) ist wünschenswert
  • Microsoft Certified: Cybersecurity Architect Expert (SC-100) ist wünschenswert
  • Relevante Microsoft Applied Skills oder andere relevante Sicherheits- oder Cloud-Zertifizierungen sind von Vorteil, aber nicht zwingend erforderlich

Zusatzleistungen

  • Möglichkeiten zum Lernen, zur beruflichen Weiterentwicklung und zum beruflichen Aufstieg
  • Zugang zu Schulungs- und Zertifizierungsmöglichkeiten für Microsoft-Sicherheitstechnologien
  • Unterstützung durch ein erfahrenes Team

Ähnliche Stellen

Ascensus

Regional Vice President, Vertrieb Altersvorsorge – Kalifornien (Remote)

Ascensus

Verantwortung für den Vertrieb von Altersvorsorgeplänen in Kalifornien durch den Aufbau von Beziehungen zu Finanzberaterinnen und Finanzberatern sowie Vermittlungsunternehmen. Das Aufgabengebiet umfasst die Entwicklung des Vertriebsgebiets, die Produktpositionierung, Unterstützung bei der Neukundengewinnung und die Vertriebskoordination.

Öffnen
Fetch 📦

Director Strategic Accounts Florida (remote)

Fetch 📦
201 – 500 Mitarbeitende
BeratungGastgewerbeLogistik

Leiten Sie die Beziehungen zu Unternehmenskunden und nationalen Kunden für Fetchs PropTech-Plattform und bauen Sie strategische Kundenbeziehungen sowie komplexe Vereinbarungen aus. Steigern Sie die regionale Nutzung und den Umsatz durch bereichsübergreifende Zusammenarbeit und den Ausbau bestehender Kundenbeziehungen.

Öffnen
Fetch 📦

Director Strategische Kunden, Texas (Remote)

Fetch 📦
201 – 500 Mitarbeitende
BeratungGastgewerbeLogistik

Verantwortung für das strategische Wachstum von Fetchs Großkunden und nationalen Kunden sowie den Ausbau von Kundenbeziehungen und Umsatz. Im Mittelpunkt stehen der Vertrieb auf Führungsebene, das Wachstum von SaaS- und PropTech-Kunden sowie Land-and-Expand-Strategien.

Öffnen
Fetch 📦

Leitung strategischer Kundenbetreuung

Fetch 📦
201 – 500 Mitarbeitende
BeratungGastgewerbeLogistik

Verantworte das Wachstum bei Fetchs Großkunden und nationalen Kunden durch den Ausbau bestehender Beziehungen und die Entwicklung neuer Umsatzpotenziale. Setze deine SaaS- und PropTech-Erfahrung ein, um den Vertrieb auf Führungsebene und die strategische Erweiterung von Kundenkonten voranzutreiben.

Öffnen