Integrity360 es una empresa independiente especializada en ciberseguridad y cumplimiento de la normativa PCI que presta servicios a organizaciones de toda Europa. Sus equipos ofrecen servicios de seguridad gestionados, consultoría, pruebas de penetración, respuesta ante incidentes, apoyo en materia de cumplimiento normativo y servicios gestionados de detección y respuesta para ayudar a las empresas a reforzar la resiliencia de sus redes, infraestructuras e información. La empresa opera cinco Centros de Operaciones de Seguridad en Europa y Sudáfrica, proporcionando supervisión y asistencia continuas para identificar y abordar las ciberamenazas. El trabajo de Integrity360 abarca las operaciones de seguridad, las pruebas, la gestión de incidentes y el cumplimiento normativo, y ofrece oportunidades para profesionales especializados en consultoría de ciberseguridad y servicios de protección gestionada.
Ingeniero de Seguridad de Microsoft Sentinel (Remoto en Ucrania)
Incorporar Microsoft Sentinel y Defender XDR a los servicios gestionados de ciberseguridad de Integrity360. Liderar el descubrimiento, la configuración, la validación, el ajuste, la documentación y la transferencia al SOC de clientes.
Descripción
- Liderar la incorporación integral de entornos de Microsoft Sentinel de clientes al servicio MSSP
- Configurar espacios de trabajo de Sentinel, soluciones de contenido, conectores de datos, reglas de análisis, reglas de automatización, listas de seguimiento y libros
- Realizar sesiones de descubrimiento técnico sobre fuentes de registros, conectividad, volúmenes de datos, retención, dependencias y prioridades
- Incorporar fuentes de registros de Microsoft, terceros, nube, red, identidad y aplicaciones mediante Azure Monitor Agent, reglas de recopilación de datos, API, syslog, CEF y conectores personalizados
- Diseñar e implementar filtros y transformaciones de datos para mejorar la calidad de las señales y gestionar los costes de ingesta
- Validar la ingesta, el análisis, la asignación de campos, las marcas de tiempo, el estado y la cobertura, solucionando problemas de origen, recopilador, red y Azure
- Ajustar las reglas de análisis, la lógica de alertas y la generación de incidentes con los equipos del SOC y de ingeniería de detección
- Incorporar e integrar cargas de trabajo de Microsoft Defender XDR, incluidos Defender for Endpoint, Defender for Identity, Defender for Office 365 y Defender for Cloud Apps
- Crear diseños de alto nivel, planes de implementación, registros de configuración, evidencias de pruebas, procedimientos operativos y documentación de transferencia
- Coordinarse con clientes, gestores de proyectos, arquitectos, analistas del SOC y equipos de servicio sobre dependencias, riesgos, acciones y preparación para la transición del servicio
- Aplicar estándares de ingeniería, revisión por pares y control de cambios, mejorando las plantillas de incorporación, los patrones técnicos y los procedimientos internos
- Apoyar la resolución de problemas y la remediación durante la incorporación y el soporte inicial
- Viajar ocasionalmente cuando sea necesario para la prestación al cliente
- Gestionar el trabajo de incorporación asignado desde el descubrimiento y el diseño hasta la implementación, las pruebas, la documentación y la transferencia
- Reportar al responsable de Seguridad en la Nube y Servicios de Seguridad de Microsoft
Requisitos
- Experiencia práctica implementando, configurando o dando soporte a Microsoft Sentinel en entornos de producción o de clientes
- Conocimientos prácticos de los conectores de datos de Sentinel, los espacios de trabajo de Log Analytics, Azure Monitor Agent, las reglas de recopilación de datos, syslog y los patrones de recopilación CEF
- Sólidos conocimientos de Kusto Query Language
- Experiencia incorporando y solucionando problemas de fuentes de registros en Microsoft 365, Azure, endpoints, identidad, redes, seguridad y plataformas de terceros
- Comprensión de los costes de filtrado de ingesta, transformación de datos, análisis, normalización, retención y telemetría de seguridad
- Experiencia elaborando diseños técnicos y documentación de entrega, incluidos diseños de alto nivel, planes de implementación, registros de pruebas y materiales de transferencia operativa
- Conocimientos prácticos de Microsoft Defender XDR y su integración con Microsoft Sentinel
- Comprensión de las operaciones SIEM, la ingeniería de detección, los flujos de trabajo de incidentes y los requisitos de los servicios de seguridad gestionados
- Gran capacidad para solucionar problemas en Azure, API, identidad, redes y componentes de recopilación de datos
- Habilidades claras de comunicación escrita y verbal con interlocutores técnicos y no técnicos del cliente
- Capacidad para gestionar el trabajo asignado de forma independiente mientras se colabora con los equipos de proyectos, arquitectura, SOC y servicios
- Se valorará la experiencia en un MSSP, proveedor de MDR, centro de operaciones de seguridad o equipo de servicios profesionales centrado en la seguridad
- Se valorará la experiencia con analizadores de registros personalizados, funciones KQL, contenido compatible con ASIM o patrones de normalización
- Se valorará la experiencia con canalizaciones DevOps, control de código fuente, detección como código, infraestructura como código y automatización
- Se valorará el conocimiento de repositorios de Microsoft Sentinel, gestión de contenido y patrones de implementación para múltiples clientes
- Se valorará la experiencia integrando servicios de seguridad de Microsoft entre inquilinos, suscripciones o modelos de administración delegada
- Se valorará la familiaridad con MITRE ATT&CK
- Se valorará la certificación Microsoft Certified: Security Operations Analyst Associate (SC-200)
- Se valorará la certificación Microsoft Certified: Azure Security Engineer Associate (AZ-500/SC-500)
- Se valorará la certificación Microsoft Certified: Cybersecurity Architect Expert (SC-100)
- Las certificaciones relevantes de Microsoft Applied Skills u otras certificaciones relevantes de seguridad o nube son beneficiosas, pero no esenciales
Beneficios
- Oportunidades de aprendizaje, desarrollo profesional y progresión profesional
- Acceso a oportunidades de formación y certificación en tecnologías de seguridad de Microsoft
- Apoyo de un equipo experimentado