Integrity360
Integrity360
Integrity360 es una empresa independiente especializada en ciberseguridad y cumplimiento de la normativa PCI que presta servicios a organizaciones de toda Europa. Sus equipos ofrecen servicios de seguridad gestionados, consultoría, pruebas de penetración, respuesta ante incidentes, apoyo en materia de cumplimiento normativo y servicios gestionados de detección y respuesta para ayudar a las empresas a reforzar la resiliencia de sus redes, infraestructuras e información. La empresa opera cinco Centros de Operaciones de Seguridad en Europa y Sudáfrica, proporcionando supervisión y asistencia continuas para identificar y abordar las ciberamenazas. El trabajo de Integrity360 abarca las operaciones de seguridad, las pruebas, la gestión de incidentes y el cumplimiento normativo, y ofrece oportunidades para profesionales especializados en consultoría de ciberseguridad y servicios de protección gestionada.

Ingeniero de Seguridad de Microsoft - Híbrido en Roma

Incorpora Microsoft Sentinel y Defender XDR a los servicios gestionados de ciberseguridad de Integrity360. Realiza implementaciones para clientes desde el descubrimiento técnico hasta las pruebas, la documentación y la transferencia al SOC.

Descripción

  • Liderar de principio a fin la incorporación de entornos de Microsoft Sentinel de clientes al servicio MSSP
  • Configurar espacios de trabajo de Sentinel, soluciones de contenido, conectores de datos, reglas de análisis y automatización, listas de seguimiento y libros
  • Realizar sesiones de descubrimiento técnico sobre fuentes de registros, conectividad, volúmenes de datos, retención, dependencias y prioridades
  • Incorporar fuentes de registros de Microsoft, terceros, nube, red, identidad y aplicaciones mediante métodos de recopilación compatibles
  • Diseñar e implementar enfoques de filtrado y transformación que mejoren la calidad de las señales y gestionen los costes de ingesta
  • Verificar la ingesta, el análisis sintáctico, la asignación de campos, las marcas de tiempo, el estado y la cobertura, resolviendo problemas técnicos
  • Ajustar reglas de análisis, lógica de alertas y creación de incidentes en colaboración con los equipos del SOC y de ingeniería de detección
  • Integrar las cargas de trabajo de Microsoft Defender XDR, incluidas Defender for Endpoint, Defender for Identity, Defender for Office 365 y Defender for Cloud Apps
  • Crear diseños de alto nivel, planes de implementación, registros de configuración, evidencias de pruebas, manuales operativos y documentación de transferencia
  • Coordinar la entrega con clientes, gestores de proyectos, arquitectos, analistas del SOC y equipos de servicio
  • Seguir estándares de ingeniería, prácticas de revisión por pares y procedimientos de control de cambios, mejorando las plantillas y los procesos de incorporación
  • Proporcionar asistencia para la resolución de problemas y la remediación durante la incorporación y las primeras etapas del servicio
  • Viajar ocasionalmente para apoyar la entrega a clientes
  • Gestionar la incorporación desde el descubrimiento y el diseño hasta la implementación, las pruebas, la documentación y la transferencia, reportando al responsable de Seguridad en la Nube y Servicios de Seguridad de Microsoft

Requisitos

  • Experiencia práctica implementando, configurando o dando soporte a Microsoft Sentinel en entornos de producción o de clientes
  • Conocimientos operativos de los conectores de datos de Sentinel, espacios de trabajo de Log Analytics, Azure Monitor Agent, reglas de recopilación de datos, syslog y patrones de recopilación CEF
  • Dominio sólido del lenguaje de consulta Kusto
  • Experiencia incorporando y resolviendo problemas de fuentes de registros de Microsoft 365, Azure, endpoints, identidad, redes, plataformas de seguridad y sistemas de terceros
  • Comprensión del filtrado de ingesta, transformación de datos, análisis sintáctico, normalización, retención y las implicaciones de costes de la telemetría de seguridad
  • Experiencia elaborando diseños técnicos y documentación de entrega, incluidos HLD, planes de implementación, registros de pruebas y materiales de transferencia operativa
  • Conocimientos operativos de Microsoft Defender XDR y su integración con Microsoft Sentinel
  • Comprensión de las operaciones SIEM, los principios de ingeniería de detección, los flujos de trabajo de incidentes y los requisitos de los servicios de seguridad gestionados
  • Gran capacidad para resolver problemas en Azure, API, identidad, redes y componentes de recopilación de datos
  • Habilidades claras de comunicación escrita y verbal al trabajar con interlocutores técnicos y no técnicos de los clientes
  • Capacidad para gestionar el trabajo asignado de forma independiente mientras se colabora con equipos de proyectos, arquitectura, SOC y servicio
  • Se valora la experiencia en un MSSP, proveedor MDR, Centro de Operaciones de Seguridad o equipo de servicios profesionales centrado en seguridad
  • Se valora la experiencia con analizadores personalizados de registros, funciones KQL, contenido compatible con ASIM o patrones de normalización
  • Se valora la experiencia con canalizaciones DevOps, control de código fuente, detección como código, infraestructura como código y automatización
  • Se valoran conocimientos de MITRE ATT&CK
  • Las certificaciones de seguridad de Microsoft, como SC-200, AZ-500/SC-500 o SC-100, son deseables pero no obligatorias

Beneficios

  • Oportunidades de aprendizaje, desarrollo profesional y progresión de carrera
  • Acceso a oportunidades de formación y certificación en tecnologías de seguridad de Microsoft
  • Apoyo de un equipo con experiencia

Empleos relacionados

Juniper Square

Ingeniero sénior de seguridad de aplicaciones y plataformas

Juniper Square
201 – 500 Empleados
Bienes raícesFinanzasSaaS

Protege la plataforma de mercados privados de Juniper Square en sus aplicaciones, infraestructura en la nube y funciones de IA. Desarrolla defensas contra vulnerabilidades, automatización de seguridad y salvaguardas para que los equipos publiquen software seguro.

Abrir
NCR Atleos

Técnico de servicio de campo, reparación de cajeros — Yorkshire Central

NCR Atleos

Repara y mantiene cajeros automáticos en Yorkshire Central para NCR Atleos, diagnosticando averías y resolviendo problemas de los clientes. El puesto incluye trabajo de campo, compromisos de nivel de servicio y un turno rotativo de cinco días que incluye fines de semana.

Abrir