Integrity360
Integrity360
Integrity360 ist ein unabhängiger Spezialist für Cybersicherheit und PCI-Dienstleistungen, der Organisationen in ganz Europa betreut. Die Teams bieten Managed Security Services, Beratung, Penetrationstests, Incident Response, Unterstützung bei der Compliance sowie Managed Detection and Response, um Unternehmen dabei zu unterstützen, ihre Widerstandsfähigkeit in Netzwerken, Infrastrukturen und Informationssystemen zu stärken. Das Unternehmen betreibt fünf Security Operations Center in Europa und Südafrika und bietet kontinuierliche Überwachung und Unterstützung bei der Erkennung und Abwehr von Cyberbedrohungen. Die Tätigkeit von Integrity360 umfasst Security Operations, Tests, Incident Management und die Einhaltung regulatorischer Vorgaben und schafft Möglichkeiten für Fachkräfte in den Bereichen Cybersicherheitsberatung und Managed Protection Services.

Microsoft-Sicherheitsingenieur für Sentinel und Defender XDR – Remote in Litauen

Als Microsoft-Sicherheitsingenieur führen Sie das Onboarding von Sentinel und Defender XDR für die Managed Security Services von Integrity360 durch. Die Aufgaben umfassen Kundenintegrationen, die Optimierung von Erkennungsregeln, technische Dokumentation und die Übergabe an das SOC.

Beschreibung

  • Leiten Sie das vollständige Onboarding der Microsoft-Sentinel-Umgebungen von Kunden in den MSSP-Service
  • Richten Sie Sentinel-Arbeitsbereiche, Content-Lösungen, Datenkonnektoren, Analyse- und Automatisierungsregeln, Watchlists sowie Workbooks ein
  • Führen Sie technische Erkundungsgespräche durch, um Protokollquellen, Konnektivität, Datenvolumen, Aufbewahrung, Abhängigkeiten und Prioritäten zu bewerten
  • Verbinden Sie Microsoft-, Drittanbieter-, Cloud-, Netzwerk-, Identitäts- und Anwendungsprotokollquellen über Azure Monitor Agent, Data Collection Rules, APIs, Syslog, CEF und benutzerdefinierte Konnektoren
  • Entwickeln und implementieren Sie Filter- und Transformationsmethoden, die die Signalqualität verbessern und Erfassungskosten steuern
  • Überprüfen Sie Datenerfassung, Parsing, Feldzuordnung, Zeitstempel, Dienstzustand und Abdeckung und beheben Sie Probleme in Quellsystemen und Azure-Diensten
  • Optimieren Sie Analyseregeln, Alarmierungslogik und die Erstellung von Vorfällen gemeinsam mit SOC- und Detection-Engineering-Teams
  • Führen Sie Microsoft-Defender-XDR-Workloads ein, darunter Defender for Endpoint, Defender for Identity, Defender for Office 365 und Defender for Cloud Apps
  • Erstellen Sie High-Level-Designs, Implementierungspläne, Konfigurationsaufzeichnungen, Testnachweise, operative Runbooks und Übergabematerialien
  • Arbeiten Sie mit Kunden, Projektmanagern, Architekten, SOC-Analysten und Serviceteams zusammen, um Abhängigkeiten, Risiken, Maßnahmen und die Bereitschaft für den Übergang zu steuern
  • Befolgen Sie Engineering-Standards, Verfahren für Peer-Reviews und das Änderungsmanagement und verbessern Sie dabei Onboarding-Vorlagen und interne Abläufe
  • Leisten Sie während des Onboardings und der frühen Servicephase Unterstützung bei der Fehlerbehebung und Problemlösung
  • Reisen Sie gelegentlich zur Unterstützung der Kundenerbringung

Anforderungen

  • Nachweisbare Erfahrung mit der Bereitstellung, Konfiguration oder Unterstützung von Microsoft Sentinel in Produktions- oder Kundenumgebungen
  • Praktische Kenntnisse über Sentinel-Datenkonnektoren, Log-Analytics-Arbeitsbereiche, Azure Monitor Agent, Data Collection Rules, Syslog und CEF-Erfassungsmethoden
  • Sehr gute Kenntnisse der Kusto Query Language zur Datenvalidierung, Fehlerbehebung, Untersuchung und Optimierung von Erkennungsregeln
  • Erfahrung mit der Anbindung und Fehlerbehebung von Protokollquellen in Microsoft 365, Azure, Endgeräten, Identitätssystemen, Netzwerken, Sicherheitsplattformen und Drittanbietersystemen
  • Verständnis von Erfassungsfilterung, Datentransformation, Parsing, Normalisierung, Aufbewahrung und den Kostenauswirkungen von Sicherheitstelemetrie
  • Erfahrung in der Erstellung technischer Designs und Lieferdokumentation, einschließlich HLDs, Implementierungsplänen, Testaufzeichnungen und operativer Übergabematerialien
  • Praktische Kenntnisse von Microsoft Defender XDR und seiner Integration mit Microsoft Sentinel
  • Verständnis von SIEM-Betrieb, Detection Engineering, Incident-Workflows und Anforderungen an Managed Security Services
  • Ausgeprägte Fähigkeiten zur Fehlerbehebung in Azure, APIs, Identität, Netzwerken und Datenerfassungskomponenten
  • Klare schriftliche und mündliche Kommunikation mit technischen und nichttechnischen Ansprechpartnern auf Kundenseite
  • Fähigkeit, übertragene Verantwortlichkeiten selbstständig zu steuern und gleichzeitig mit Projekt-, Architektur-, SOC- und Serviceteams zusammenzuarbeiten
  • Erfahrung bei einem MSSP, MDR-Anbieter, in einem Security Operations Centre oder in einem sicherheitsorientierten Professional-Services-Umfeld ist wünschenswert
  • Erfahrung mit benutzerdefinierten Log-Parsern, KQL-Funktionen, ASIM-kompatiblen Inhalten oder Normalisierungsmustern ist wünschenswert
  • Erfahrung mit DevOps-Pipelines und Versionsverwaltung für Microsoft-Sentinel-Inhalte, Konfigurationen und Bereitstellungen ist wünschenswert
  • Kenntnisse in Detection as Code, Infrastructure as Code und Automatisierungstools wie Bicep, ARM-Templates, Terraform, PowerShell, Azure CLI, Logic Apps oder APIs sind wünschenswert
  • Kenntnisse über Microsoft-Sentinel-Repositories, Content-Management und wiederholbare Bereitstellungsansätze für mehrere Kunden sind wünschenswert
  • Erfahrung mit der Integration von Microsoft-Sicherheitsdiensten über Mandanten und Abonnements hinweg oder mit delegierten Verwaltungsmodellen wie Azure Lighthouse ist wünschenswert
  • Vertrautheit mit MITRE ATT&CK ist wünschenswert
  • Microsoft-Sicherheitszertifizierungen wie SC-200, AZ-500/SC-500 oder SC-100 sind wünschenswert, aber keine Voraussetzung

Zusatzleistungen

  • Möglichkeiten zum Lernen, zur beruflichen Weiterentwicklung und zum beruflichen Aufstieg
  • Unterstützung bei Schulungen und Zertifizierungen mit Schwerpunkt auf Microsoft-Sicherheitstechnologien
  • Unterstützung durch ein erfahrenes Team
  • Gelegentliche Reisemöglichkeiten zur Unterstützung der Kundenerbringung

Ähnliche Stellen

ECMC Group

Spezialist für die Einziehung von Studienkrediten

ECMC Group
1.001 – 5.000 Mitarbeitende
BildungGemeinnützig

Unterstützen Sie Kreditnehmende mit ausgefallenen Studienkrediten, indem Sie Rückzahlungsoptionen erläutern und ihnen helfen, wieder einen ordnungsgemäßen Status zu erreichen. Bieten Sie regelkonformen Kundenservice und Lösungen für offene Konten bei der ECMC Group.

Öffnen
Aveanna Healthcare

Spezialist für Forderungseinzug bei Krankenversicherungen – Remote in Arizona

Aveanna Healthcare

Verwalten Sie Kostenträgerkonten, abgelehnte Ansprüche und den Forderungseinzug für Aveanna Healthcare in dieser Remote-Position in Arizona. Unterstützen Sie eine korrekte Abrechnung, regelkonforme Abläufe im Erlöszyklus und die pädiatrische Versorgung.

Öffnen
U

Leitung Ressourcenbereitstellung und physische Bestände

uQ
1 – 10 Mitarbeitende
B2BMarketing

Leiten Sie die Ausleih-, Dokumentlieferungs- und Bestandsdienste der UQ Library und verantworten Sie vier Fachteams sowie Serviceverbesserungen an der Universität. Gestalten Sie die Weiterentwicklung von Abläufen, Systemen und Beziehungen zu internen und externen Partnern.

Öffnen
accessiBe

Forderungsmitarbeiter – Canon Financial Services (Hybrid, New Jersey)

accessiBe

Betreuung überfälliger Konten und Klärung von Kundenstreitfällen bei Canon Financial Services. Bearbeitung von Kontenanpassungen, Abstimmungen, Rückerstattungen und Lösungen bei Zahlungsverzug.

Öffnen