Integrity360 es una empresa independiente especializada en ciberseguridad y cumplimiento de la normativa PCI que presta servicios a organizaciones de toda Europa. Sus equipos ofrecen servicios de seguridad gestionados, consultoría, pruebas de penetración, respuesta ante incidentes, apoyo en materia de cumplimiento normativo y servicios gestionados de detección y respuesta para ayudar a las empresas a reforzar la resiliencia de sus redes, infraestructuras e información. La empresa opera cinco Centros de Operaciones de Seguridad en Europa y Sudáfrica, proporcionando supervisión y asistencia continuas para identificar y abordar las ciberamenazas. El trabajo de Integrity360 abarca las operaciones de seguridad, las pruebas, la gestión de incidentes y el cumplimiento normativo, y ofrece oportunidades para profesionales especializados en consultoría de ciberseguridad y servicios de protección gestionada.
Ingeniero de Seguridad de Microsoft Sentinel y Defender XDR remoto en Lituania
Ingeniero de Seguridad de Microsoft responsable de la incorporación de Sentinel y Defender XDR a los servicios de seguridad gestionados de Integrity360. El puesto abarca integraciones de clientes, ajuste de detecciones, documentación técnica y transferencia al SOC.
Descripción
- Liderar la incorporación completa de los entornos de Microsoft Sentinel de los clientes al servicio MSSP
- Configurar espacios de trabajo de Sentinel, soluciones de contenido, conectores de datos, reglas de análisis y automatización, listas de seguimiento y libros
- Realizar sesiones de descubrimiento técnico para evaluar fuentes de registros, conectividad, volúmenes de datos, retención, dependencias y prioridades
- Conectar fuentes de registros de Microsoft, terceros, nube, red, identidad y aplicaciones mediante Azure Monitor Agent, reglas de recopilación de datos, API, syslog, CEF y conectores personalizados
- Diseñar y aplicar métodos de filtrado y transformación que mejoren la calidad de las señales y gestionen los costes de ingesta
- Verificar la ingesta, el análisis sintáctico, la asignación de campos, las marcas de tiempo, el estado de los servicios y la cobertura, resolviendo problemas en los sistemas de origen y los servicios de Azure
- Perfeccionar las reglas de análisis, la lógica de alertas y la creación de incidentes junto con los equipos del SOC y de ingeniería de detección
- Incorporar cargas de trabajo de Microsoft Defender XDR, incluidos Defender for Endpoint, Defender for Identity, Defender for Office 365 y Defender for Cloud Apps
- Crear diseños de alto nivel, planes de implementación, registros de configuración, evidencias de pruebas, manuales operativos y materiales de transferencia
- Trabajar con clientes, gestores de proyectos, arquitectos, analistas del SOC y equipos de servicio para gestionar dependencias, riesgos, acciones y preparación para la transición
- Seguir los estándares de ingeniería, las prácticas de revisión por pares y el control de cambios, mejorando al mismo tiempo las plantillas de incorporación y los procedimientos internos
- Proporcionar asistencia para la resolución de problemas y la remediación durante la incorporación y el soporte inicial del servicio
- Viajar ocasionalmente para apoyar la prestación de servicios a clientes
Requisitos
- Experiencia demostrada en el despliegue, la configuración o el soporte de Microsoft Sentinel en entornos de producción o de clientes
- Conocimientos prácticos de los conectores de datos de Sentinel, los espacios de trabajo de Log Analytics, Azure Monitor Agent, las reglas de recopilación de datos, syslog y los métodos de recopilación CEF
- Sólidos conocimientos de Kusto Query Language para la validación de datos, la resolución de problemas, las investigaciones y el ajuste de detecciones
- Experiencia conectando y resolviendo problemas de fuentes de registros en Microsoft 365, Azure, endpoints, identidad, redes, plataformas de seguridad y sistemas de terceros
- Comprensión del filtrado de ingesta, la transformación de datos, el análisis sintáctico, la normalización, la retención y las implicaciones de coste de la telemetría de seguridad
- Experiencia elaborando diseños técnicos y documentación de entrega, incluidos HLD, planes de implementación, registros de pruebas y materiales operativos de transferencia
- Conocimientos prácticos de Microsoft Defender XDR y su integración con Microsoft Sentinel
- Comprensión de las operaciones SIEM, la ingeniería de detección, los flujos de trabajo de incidentes y los requisitos de los servicios de seguridad gestionados
- Gran capacidad para resolver problemas en Azure, API, identidad, redes y componentes de recopilación de datos
- Comunicación escrita y verbal clara con interlocutores técnicos y no técnicos de los clientes
- Capacidad para gestionar responsabilidades asignadas de forma independiente mientras se trabaja con equipos de proyectos, arquitectura, SOC y servicios
- Se valorará la experiencia en un MSSP, proveedor MDR, centro de operaciones de seguridad o entorno de servicios profesionales orientado a la seguridad
- Se valorará la experiencia con analizadores de registros personalizados, funciones KQL, contenido compatible con ASIM o patrones de normalización
- Se valorará la experiencia utilizando canalizaciones de DevOps y control de código fuente para contenido, configuración y despliegues de Microsoft Sentinel
- Se valorarán los conocimientos de detección como código, infraestructura como código y herramientas de automatización como Bicep, plantillas ARM, Terraform, PowerShell, Azure CLI, Logic Apps o API
- Se valorarán los conocimientos de repositorios de Microsoft Sentinel, gestión de contenido y enfoques de despliegue repetibles para múltiples clientes
- Se valorará la experiencia integrando servicios de seguridad de Microsoft entre tenants, suscripciones o modelos de administración delegada como Azure Lighthouse
- Se valorará la familiaridad con MITRE ATT&CK
- Se valoran las certificaciones de seguridad de Microsoft, como SC-200, AZ-500/SC-500 o SC-100, pero no son obligatorias
Beneficios
- Oportunidades de aprendizaje, desarrollo profesional y progresión profesional
- Apoyo para formación y certificaciones centradas en tecnologías de seguridad de Microsoft
- Orientación de un equipo experimentado
- Oportunidades ocasionales de viaje para apoyar la prestación de servicios a clientes