Η Integrity360 είναι ανεξάρτητη εταιρεία κυβερνοασφάλειας και ειδικός στο PCI, που εξυπηρετεί οργανισμούς σε όλη την Ευρώπη. Οι ομάδες της παρέχουν υπηρεσίες διαχειριζόμενης ασφάλειας, συμβουλευτική, δοκιμές διείσδυσης, απόκριση σε περιστατικά, υποστήριξη συμμόρφωσης, καθώς και διαχειριζόμενη ανίχνευση και απόκριση, βοηθώντας τις επιχειρήσεις να ενισχύσουν την ανθεκτικότητα των δικτύων, των υποδομών και των πληροφοριών τους. Η εταιρεία λειτουργεί πέντε Κέντρα Επιχειρήσεων Ασφάλειας σε όλη την Ευρώπη και τη Νότια Αφρική, παρέχοντας συνεχή παρακολούθηση και υποστήριξη για τον εντοπισμό και την αντιμετώπιση κυβερνοαπειλών. Το έργο της Integrity360 καλύπτει τις επιχειρήσεις ασφάλειας, τις δοκιμές, τη διαχείριση περιστατικών και την κανονιστική συμμόρφωση, δημιουργώντας ευκαιρίες για επαγγελματίες στους τομείς της συμβουλευτικής κυβερνοασφάλειας και των διαχειριζόμενων υπηρεσιών προστασίας.
Μηχανικός Ασφάλειας Microsoft Sentinel και Defender XDR εξ αποστάσεως στη Λιθουανία
Μηχανικός ασφάλειας Microsoft που αναλαμβάνει την ένταξη των Sentinel και Defender XDR στις διαχειριζόμενες υπηρεσίες ασφάλειας της Integrity360. Ο ρόλος περιλαμβάνει ενοποιήσεις πελατών, βελτιστοποίηση ανιχνεύσεων, τεχνική τεκμηρίωση και παράδοση στο SOC.
Περιγραφή
- Ηγεσία της πλήρους ένταξης των περιβαλλόντων Microsoft Sentinel των πελατών στην υπηρεσία MSSP
- Ρύθμιση χώρων εργασίας Sentinel, λύσεων περιεχομένου, συνδέσεων δεδομένων, κανόνων αναλυτικών στοιχείων και αυτοματισμού, λιστών παρακολούθησης και βιβλίων εργασίας
- Διεξαγωγή τεχνικών συνεδριών διερεύνησης για την αξιολόγηση πηγών αρχείων καταγραφής, συνδεσιμότητας, όγκων δεδομένων, διατήρησης, εξαρτήσεων και προτεραιοτήτων
- Σύνδεση πηγών αρχείων καταγραφής από Microsoft, τρίτους, cloud, δίκτυα, ταυτότητες και εφαρμογές μέσω Azure Monitor Agent, Data Collection Rules, API, syslog, CEF και προσαρμοσμένων συνδέσεων
- Σχεδιασμός και εφαρμογή μεθόδων φιλτραρίσματος και μετασχηματισμού που βελτιώνουν την ποιότητα των σημάτων και διαχειρίζονται το κόστος εισαγωγής
- Επαλήθευση εισαγωγής, ανάλυσης, αντιστοίχισης πεδίων, χρονικών σημάνσεων, υγείας υπηρεσιών και κάλυψης, με επίλυση προβλημάτων στα συστήματα πηγών και στις υπηρεσίες Azure
- Βελτίωση κανόνων αναλυτικών στοιχείων, λογικής ειδοποιήσεων και δημιουργίας περιστατικών σε συνεργασία με τις ομάδες SOC και μηχανικής ανιχνεύσεων
- Ένταξη φορτίων Microsoft Defender XDR, συμπεριλαμβανομένων των Defender for Endpoint, Defender for Identity, Defender for Office 365 και Defender for Cloud Apps
- Δημιουργία σχεδίων υψηλού επιπέδου, σχεδίων υλοποίησης, αρχείων διαμόρφωσης, τεκμηρίων δοκιμών, εγχειριδίων λειτουργίας και υλικού παράδοσης
- Συνεργασία με πελάτες, διαχειριστές έργων, αρχιτέκτονες, αναλυτές SOC και ομάδες υπηρεσιών για τη διαχείριση εξαρτήσεων, κινδύνων, ενεργειών και ετοιμότητας μετάβασης
- Τήρηση προτύπων μηχανικής, πρακτικών αξιολόγησης από ομοτίμους και ελέγχου αλλαγών, με παράλληλη βελτίωση προτύπων ένταξης και εσωτερικών διαδικασιών
- Παροχή υποστήριξης αντιμετώπισης προβλημάτων και αποκατάστασης κατά την ένταξη και στην αρχική υποστήριξη της υπηρεσίας
- Περιστασιακά ταξίδια για υποστήριξη της παροχής υπηρεσιών σε πελάτες
Απαιτήσεις
- Αποδεδειγμένη εμπειρία στην ανάπτυξη, διαμόρφωση ή υποστήριξη του Microsoft Sentinel σε περιβάλλοντα παραγωγής ή πελατών
- Πρακτική γνώση των συνδέσεων δεδομένων Sentinel, των χώρων εργασίας Log Analytics, του Azure Monitor Agent, των Data Collection Rules και των μεθόδων συλλογής syslog και CEF
- Ισχυρές δεξιότητες στη γλώσσα ερωτημάτων Kusto για επικύρωση δεδομένων, αντιμετώπιση προβλημάτων, διερευνήσεις και βελτιστοποίηση ανιχνεύσεων
- Εμπειρία στη σύνδεση και αντιμετώπιση προβλημάτων πηγών αρχείων καταγραφής σε Microsoft 365, Azure, τερματικά σημεία, ταυτότητες, δίκτυα, πλατφόρμες ασφάλειας και συστήματα τρίτων
- Κατανόηση του φιλτραρίσματος εισαγωγής, του μετασχηματισμού δεδομένων, της ανάλυσης, της κανονικοποίησης, της διατήρησης και των επιπτώσεων κόστους της τηλεμετρίας ασφάλειας
- Εμπειρία στην παραγωγή τεχνικών σχεδίων και τεκμηρίωσης παράδοσης, συμπεριλαμβανομένων σχεδίων υψηλού επιπέδου, σχεδίων υλοποίησης, αρχείων δοκιμών και υλικού επιχειρησιακής παράδοσης
- Πρακτική γνώση του Microsoft Defender XDR και της ενσωμάτωσής του με το Microsoft Sentinel
- Κατανόηση των λειτουργιών SIEM, της μηχανικής ανιχνεύσεων, των ροών εργασίας περιστατικών και των απαιτήσεων διαχειριζόμενων υπηρεσιών ασφάλειας
- Ισχυρή ικανότητα αντιμετώπισης προβλημάτων σε Azure, API, ταυτότητες, δικτύωση και στοιχεία συλλογής δεδομένων
- Σαφής γραπτή και προφορική επικοινωνία με τεχνικούς και μη τεχνικούς ενδιαφερόμενους πελάτες
- Ικανότητα ανεξάρτητης διαχείρισης ανατεθειμένων ευθυνών με παράλληλη συνεργασία με ομάδες έργου, αρχιτεκτονικής, SOC και υπηρεσιών
- Εμπειρία σε MSSP, πάροχο MDR, Κέντρο Επιχειρήσεων Ασφάλειας ή περιβάλλον επαγγελματικών υπηρεσιών με έμφαση στην ασφάλεια αποτελεί πλεονέκτημα
- Εμπειρία σε προσαρμοσμένους αναλυτές αρχείων καταγραφής, συναρτήσεις KQL, περιεχόμενο συμβατό με ASIM ή μοτίβα κανονικοποίησης αποτελεί πλεονέκτημα
- Εμπειρία στη χρήση αγωγών DevOps και ελέγχου πηγαίου κώδικα για περιεχόμενο, διαμόρφωση και αναπτύξεις Microsoft Sentinel αποτελεί πλεονέκτημα
- Γνώση του detection as code, του infrastructure as code και εργαλείων αυτοματισμού όπως Bicep, πρότυπα ARM, Terraform, PowerShell, Azure CLI, Logic Apps ή API αποτελεί πλεονέκτημα
- Γνώση των αποθετηρίων Microsoft Sentinel, της διαχείρισης περιεχομένου και επαναλαμβανόμενων προσεγγίσεων ανάπτυξης για πολλούς πελάτες αποτελεί πλεονέκτημα
- Εμπειρία στην ενσωμάτωση υπηρεσιών ασφάλειας Microsoft μεταξύ tenants, συνδρομών ή μοντέλων εξουσιοδοτημένης διαχείρισης όπως το Azure Lighthouse αποτελεί πλεονέκτημα
- Εξοικείωση με το MITRE ATT&CK αποτελεί πλεονέκτημα
- Πιστοποιήσεις ασφάλειας Microsoft όπως SC-200, AZ-500 ή SC-500, ή SC-100 αποτελούν πλεονέκτημα αλλά δεν απαιτούνται
Παροχές
- Ευκαιρίες μάθησης, επαγγελματικής ανάπτυξης και εξέλιξης σταδιοδρομίας
- Υποστήριξη εκπαίδευσης και πιστοποιήσεων με επίκεντρο τις τεχνολογίες ασφάλειας Microsoft
- Καθοδήγηση από έμπειρη ομάδα
- Περιστασιακές ευκαιρίες ταξιδιών για υποστήριξη της παροχής υπηρεσιών σε πελάτες