Η Integrity360 είναι ανεξάρτητη εταιρεία κυβερνοασφάλειας και ειδικός στο PCI, που εξυπηρετεί οργανισμούς σε όλη την Ευρώπη. Οι ομάδες της παρέχουν υπηρεσίες διαχειριζόμενης ασφάλειας, συμβουλευτική, δοκιμές διείσδυσης, απόκριση σε περιστατικά, υποστήριξη συμμόρφωσης, καθώς και διαχειριζόμενη ανίχνευση και απόκριση, βοηθώντας τις επιχειρήσεις να ενισχύσουν την ανθεκτικότητα των δικτύων, των υποδομών και των πληροφοριών τους. Η εταιρεία λειτουργεί πέντε Κέντρα Επιχειρήσεων Ασφάλειας σε όλη την Ευρώπη και τη Νότια Αφρική, παρέχοντας συνεχή παρακολούθηση και υποστήριξη για τον εντοπισμό και την αντιμετώπιση κυβερνοαπειλών. Το έργο της Integrity360 καλύπτει τις επιχειρήσεις ασφάλειας, τις δοκιμές, τη διαχείριση περιστατικών και την κανονιστική συμμόρφωση, δημιουργώντας ευκαιρίες για επαγγελματίες στους τομείς της συμβουλευτικής κυβερνοασφάλειας και των διαχειριζόμενων υπηρεσιών προστασίας.
Μηχανικός Ασφάλειας – Microsoft Sentinel και Defender XDR (Υβριδική εργασία, Ισπανία)
Γίνετε μέλος της Integrity360 ως Μηχανικός Ασφάλειας Microsoft, παρέχοντας ενσωμάτωση των Sentinel και Defender XDR σε διαχειριζόμενες υπηρεσίες κυβερνοασφάλειας. Αναλάβετε υλοποιήσεις πελατών, ρύθμιση ανιχνεύσεων, τεχνική τεκμηρίωση και παραδόσεις στο SOC.
Περιγραφή
- Ενσωμάτωση πελατών σε διαχειριζόμενη υπηρεσία ασφάλειας με επίκεντρο το Microsoft Sentinel
- Ρύθμιση και ενοποίηση περιβαλλόντων Microsoft Sentinel
- Ενσωμάτωση, δοκιμή και επικύρωση πηγών αρχείων καταγραφής ασφάλειας
- Προετοιμασία αναπτύξεων για παρακολούθηση και επιχειρησιακή παράδοση στο Κέντρο Επιχειρήσεων Ασφάλειας
- Ρύθμιση χώρων εργασίας Sentinel, λύσεων περιεχομένου, συνδέσεων δεδομένων, κανόνων αναλυτικών στοιχείων, κανόνων αυτοματισμού, λιστών παρακολούθησης και βιβλίων εργασίας
- Ηγεσία σε τεχνικές συνεδρίες διερεύνησης που καλύπτουν πηγές αρχείων καταγραφής, συνδεσιμότητα, όγκους δεδομένων, διατήρηση, εξαρτήσεις και προτεραιότητες
- Σύνδεση πηγών αρχείων καταγραφής από τη Microsoft, τρίτους, το cloud, το δίκτυο, την ταυτότητα και εφαρμογές με χρήση Azure Monitor Agent, Data Collection Rules, API, syslog, CEF και προσαρμοσμένων συνδέσεων
- Σχεδιασμός και υλοποίηση διαδικασιών φιλτραρίσματος και μετασχηματισμού δεδομένων
- Επικύρωση της πρόσληψης, της ανάλυσης, της αντιστοίχισης πεδίων, των χρονικών σημάνσεων, της υγείας της πλατφόρμας και της κάλυψης, με επίλυση προβλημάτων
- Βελτιστοποίηση κανόνων αναλυτικών στοιχείων, λογικής ειδοποιήσεων και δημιουργίας περιστατικών σε συνεργασία με τις ομάδες SOC και μηχανικής ανίχνευσης
- Ενσωμάτωση και ενοποίηση φόρτων εργασίας Microsoft Defender XDR
- Δημιουργία σχεδίων υψηλού επιπέδου, πλάνων υλοποίησης, αρχείων διαμόρφωσης, τεκμηρίων δοκιμών, εγχειριδίων λειτουργίας και τεκμηρίωσης παράδοσης
- Συντονισμός της παράδοσης με πελάτες, διαχειριστές έργων, αρχιτέκτονες, αναλυτές SOC και ομάδες υπηρεσιών
- Τήρηση προτύπων μηχανικής, αξιολόγηση από ομοτίμους και έλεγχος αλλαγών, με παράλληλη βελτίωση προτύπων και διαδικασιών ενσωμάτωσης
- Παροχή υποστήριξης αντιμετώπισης προβλημάτων και αποκατάστασης κατά την ενσωμάτωση και την αρχική υποστήριξη της υπηρεσίας
- Ανάληψη της παράδοσης ενσωμάτωσης από τη διερεύνηση και τον σχεδιασμό έως την υλοποίηση, τις δοκιμές, την τεκμηρίωση και την παράδοση
Απαιτήσεις
- Εμπειρία σε περιβάλλον παραγωγής ή σε άμεση εξυπηρέτηση πελατών για ανάπτυξη, ρύθμιση ή υποστήριξη του Microsoft Sentinel
- Πρακτική γνώση των συνδέσεων δεδομένων Sentinel, των χώρων εργασίας Log Analytics, του Azure Monitor Agent, των Data Collection Rules και των προτύπων συλλογής syslog και CEF
- Ισχυρή επάρκεια στη γλώσσα Kusto Query Language
- Εμπειρία στην ενσωμάτωση και αντιμετώπιση προβλημάτων πηγών αρχείων καταγραφής σε Microsoft 365, Azure, endpoints, ταυτότητα, δίκτυα, ασφάλεια και πλατφόρμες τρίτων
- Κατανόηση του φιλτραρίσματος πρόσληψης, του μετασχηματισμού δεδομένων, της ανάλυσης, της κανονικοποίησης, της διατήρησης και των επιπτώσεων κόστους της τηλεμετρίας ασφάλειας
- Εμπειρία στην παραγωγή τεχνικών σχεδίων και υλικού παράδοσης, συμπεριλαμβανομένων HLD, πλάνων υλοποίησης, αρχείων δοκιμών και τεκμηρίωσης επιχειρησιακής παράδοσης
- Πρακτική γνώση του Microsoft Defender XDR και της ενοποίησης των φόρτων εργασίας του με το Microsoft Sentinel
- Κατανόηση των λειτουργιών SIEM, της μηχανικής ανίχνευσης, των ροών εργασίας περιστατικών και των απαιτήσεων διαχειριζόμενων υπηρεσιών ασφάλειας
- Ισχυρή ικανότητα αντιμετώπισης προβλημάτων σε Azure, API, ταυτότητα, δικτύωση και στοιχεία συλλογής δεδομένων
- Σαφής γραπτή και προφορική επικοινωνία με τεχνικούς και μη τεχνικούς ενδιαφερόμενους πελάτες
- Ικανότητα ανεξάρτητης διαχείρισης της ανατεθειμένης εργασίας, με συνεργασία με ομάδες έργου, αρχιτεκτονικής, SOC και υπηρεσιών
- Διάθεση για περιστασιακά ταξίδια όταν απαιτείται
- Εμπειρία σε MSSP, MDR, Κέντρο Επιχειρήσεων Ασφάλειας ή επαγγελματικές υπηρεσίες με έμφαση στην ασφάλεια αποτελεί επιθυμητό προσόν
- Εμπειρία σε προσαρμοσμένους αναλυτές αρχείων καταγραφής, συναρτήσεις KQL, περιεχόμενο συμβατό με ASIM ή πρότυπα κανονικοποίησης αποτελεί επιθυμητό προσόν
- Εμπειρία σε αγωγούς DevOps και έλεγχο πηγαίου κώδικα για περιεχόμενο Microsoft Sentinel αποτελεί επιθυμητό προσόν
- Εμπειρία σε detection as code, infrastructure as code και αυτοματισμούς με Bicep, πρότυπα ARM, Terraform, PowerShell, Azure CLI, Logic Apps ή API αποτελεί επιθυμητό προσόν
- Εξοικείωση με αποθετήρια Microsoft Sentinel, διαχείριση περιεχομένου και πρότυπα ανάπτυξης για πολλούς πελάτες αποτελεί επιθυμητό προσόν
- Εμπειρία στην ενοποίηση υπηρεσιών ασφάλειας της Microsoft μεταξύ tenants, συνδρομών ή μοντέλων εξουσιοδοτημένης διαχείρισης όπως το Azure Lighthouse αποτελεί επιθυμητό προσόν
- Εξοικείωση με το MITRE ATT&CK αποτελεί επιθυμητό προσόν
- Οι πιστοποιήσεις Microsoft SC-200, AZ-500/SC-500, SC-100, σχετικές Microsoft Applied Skills ή άλλες σχετικές πιστοποιήσεις ασφάλειας και cloud είναι χρήσιμες αλλά όχι απαραίτητες
Παροχές
- Ευκαιρίες μάθησης, επαγγελματικής ανάπτυξης και εξέλιξης σταδιοδρομίας
- Πρόσβαση σε ευκαιρίες εκπαίδευσης και πιστοποίησης στις τεχνολογίες ασφάλειας της Microsoft
- Καθοδήγηση και συνεργασία από έμπειρη ομάδα