Integrity360 es una empresa independiente especializada en ciberseguridad y cumplimiento de la normativa PCI que presta servicios a organizaciones de toda Europa. Sus equipos ofrecen servicios de seguridad gestionados, consultoría, pruebas de penetración, respuesta ante incidentes, apoyo en materia de cumplimiento normativo y servicios gestionados de detección y respuesta para ayudar a las empresas a reforzar la resiliencia de sus redes, infraestructuras e información. La empresa opera cinco Centros de Operaciones de Seguridad en Europa y Sudáfrica, proporcionando supervisión y asistencia continuas para identificar y abordar las ciberamenazas. El trabajo de Integrity360 abarca las operaciones de seguridad, las pruebas, la gestión de incidentes y el cumplimiento normativo, y ofrece oportunidades para profesionales especializados en consultoría de ciberseguridad y servicios de protección gestionada.
Ingeniero de Seguridad de Microsoft – Híbrido en Bulgaria
Únete a Integrity360 como Ingeniero de Seguridad de Microsoft para implementar Sentinel y Defender XDR en los entornos de los clientes. Diseña, integra, valida y transfiere servicios de seguridad a equipos de SOC gestionados.
Descripción
- Liderar de principio a fin la incorporación de entornos de Microsoft Sentinel de clientes al servicio MSSP
- Configurar espacios de trabajo, soluciones, conectores, reglas de análisis y automatización, listas de seguimiento y libros de trabajo de Sentinel
- Realizar sesiones de descubrimiento técnico sobre fuentes de registros, conectividad, volúmenes de datos, retención, dependencias y prioridades
- Incorporar fuentes de registros de Microsoft, terceros, nube, red, identidad y aplicaciones mediante Azure Monitor Agent, reglas de recopilación de datos, API, syslog, CEF y conectores personalizados
- Diseñar y aplicar filtros y transformaciones de datos para mejorar la calidad de las señales y gestionar los costes de ingesta
- Validar la ingesta, el análisis sintáctico, la asignación de campos, las marcas de tiempo, el estado y la cobertura, resolviendo problemas relacionados con las fuentes, los recopiladores, la red y Azure
- Ajustar las reglas de análisis, la lógica de alertas y la generación de incidentes junto con los equipos de SOC e ingeniería de detección
- Incorporar e integrar cargas de trabajo de Microsoft Defender XDR, incluidos Defender for Endpoint, Defender for Identity, Defender for Office 365 y Defender for Cloud Apps
- Crear diseños de alto nivel, planes de implementación, registros de configuración, evidencias de pruebas, manuales operativos y documentación de transferencia
- Coordinarse con clientes, directores de proyectos, arquitectos, analistas de SOC y equipos de servicio sobre dependencias, riesgos, acciones y preparación para la transición del servicio
- Seguir los estándares de ingeniería, las prácticas de revisión por pares y el control de cambios, mejorando las plantillas de incorporación, los patrones técnicos y los procedimientos
- Proporcionar asistencia para la resolución de problemas y la remediación durante la incorporación y el soporte inicial del servicio
- Viajar ocasionalmente para apoyar la prestación de servicios a clientes
- Reportar al responsable de Seguridad en la Nube y Servicios de Seguridad de Microsoft
Requisitos
- Experiencia en producción o de cara al cliente implementando, configurando o dando soporte a Microsoft Sentinel
- Conocimientos prácticos de los conectores de datos de Sentinel, los espacios de trabajo de Log Analytics, Azure Monitor Agent, las reglas de recopilación de datos, syslog y los patrones de recopilación CEF
- Sólidos conocimientos de Kusto Query Language para la validación de datos, la resolución de problemas, la investigación y el ajuste de detecciones
- Experiencia incorporando y resolviendo problemas de fuentes de registros en Microsoft 365, Azure, endpoints, identidad, redes, plataformas de seguridad y sistemas de terceros
- Comprensión del filtrado de ingesta, la transformación de datos, el análisis sintáctico, la normalización, la retención y las consideraciones de costes de la telemetría de seguridad
- Experiencia elaborando diseños técnicos y documentación de entrega, incluidos diseños de alto nivel, planes de implementación, registros de pruebas y materiales de transferencia operativa
- Conocimientos prácticos de Microsoft Defender XDR y su integración con Microsoft Sentinel
- Comprensión de las operaciones de SIEM, la ingeniería de detección, los flujos de trabajo de incidentes y los requisitos de los servicios de seguridad gestionados
- Gran capacidad de resolución de problemas en Azure, API, identidad, redes y componentes de recopilación de datos
- Comunicación escrita y verbal clara con interlocutores técnicos y no técnicos de los clientes
- Capacidad para gestionar el trabajo asignado de forma independiente colaborando con los equipos de proyectos, arquitectura, SOC y servicios
- Deseable: experiencia en entornos MSSP, MDR, SOC o de servicios profesionales centrados en la seguridad
- Deseable: experiencia con analizadores de registros personalizados, funciones KQL, contenido compatible con ASIM o patrones de normalización
- Deseable: experiencia con canalizaciones de DevOps y control de código fuente para contenido de Microsoft Sentinel
- Deseable: conocimientos de prácticas de detección como código, versionado, pruebas, revisión por pares y promoción controlada
- Deseable: experiencia con infraestructura como código y automatización mediante Bicep, plantillas ARM, Terraform, PowerShell, Azure CLI, Logic Apps o API
- Deseable: familiaridad con repositorios de Microsoft Sentinel, gestión de contenido y patrones de implementación para múltiples clientes
- Deseable: experiencia integrando servicios de seguridad de Microsoft entre tenants, suscripciones o modelos de administración delegada como Azure Lighthouse
- Deseable: familiaridad con MITRE ATT&CK y certificaciones relevantes como SC-200, AZ-500/SC-500, SC-100, Microsoft Applied Skills u otras certificaciones pertinentes de seguridad y nube.
- ¿benefits_temp_should_not_exist?
Beneficios
- Oportunidades de aprendizaje, desarrollo profesional y progresión de carrera
- Oportunidades de formación y certificación centradas en tecnologías de seguridad de Microsoft
- Apoyo de un equipo experimentado