Integrity360
Integrity360
201 – 500 Töötajad
KindlustusNõustamineTervishoid
Integrity360 on sõltumatu küberturvalisuse ja PCI valdkonna spetsialist, kes teenindab organisatsioone kogu Euroopas. Ettevõtte meeskonnad pakuvad hallatud turvateenuseid, konsultatsiooni, penetratsioonitestimist, intsidentidele reageerimist, nõuetelevastavuse tuge ning hallatud tuvastus- ja reageerimisteenuseid, aidates ettevõtetel tugevdada oma võrkude, taristu ja teabe vastupanuvõimet. Ettevõttel on Euroopas ja Lõuna-Aafrikas viis turvaoperatsioonide keskust, mis pakuvad küberohtude tuvastamiseks ja lahendamiseks pidevat seiret ning tuge. Integrity360 tegevus hõlmab turvaoperatsioone, testimist, intsidentide haldamist ja regulatiivset nõuetelevastavust, pakkudes võimalusi küberturvalisuse konsultatsiooni ja hallatud kaitseteenuste valdkonnas töötavatele spetsialistidele.

Microsoft Sentineli turbeinsener (kaugtöö Ukrainast)

Juuruta Microsoft Sentinel ja Defender XDR Integrity360 hallatavatesse küberturvateenustesse. Juhi kliendi vajaduste väljaselgitamist, seadistamist, valideerimist, häälestamist, dokumenteerimist ja SOC-ile üleandmist.

Kirjeldus

  • Juhi klientide Microsoft Sentineli keskkondade täielikku juurutamist MSSP-teenusesse
  • Seadista Sentineli tööruumid, sisulahendused, andmekonnektorid, analüüsireeglid, automatiseerimisreeglid, jälgimisloendid ja töövihikud
  • Korralda tehnilisi vajaduste väljaselgitamise seansse, mis hõlmavad logiallikaid, ühenduvust, andmemahtusid, säilitamist, sõltuvusi ja prioriteete
  • Juuruta Microsofti, kolmandate osapoolte, pilve-, võrgu-, identiteedi- ja rakenduste logiallikaid Azure Monitor Agenti, Data Collection Rules reegleid, API-sid, syslogi, CEF-i ja kohandatud konnektoreid kasutades
  • Kavanda ja rakenda andmete filtreerimist ning teisendamist signaali kvaliteedi parandamiseks ja andmete sissevõtu kulude haldamiseks
  • Valideeri andmete sissevõttu, parsimist, väljade vastendamist, ajatempleid, seisundit ja katvust ning lahenda allikate, kogujate, võrgu ja Azure’i probleeme
  • Häälesta analüüsireegleid, hoiatuste loogikat ja intsidentide loomist koos SOC-i ja tuvastusinseneride meeskondadega
  • Juuruta ja integreeri Microsoft Defender XDR-i töökoormusi, sealhulgas Defender for Endpoint, Defender for Identity, Defender for Office 365 ja Defender for Cloud Apps
  • Koosta kõrgetasemelised kavandid, rakendusplaanid, seadistusdokumendid, testitõendid, operatiivsed juhendid ja üleandmise dokumentatsioon
  • Koordineeri klientide, projektijuhtide, arhitektide, SOC-analüütikute ja teenusmeeskondadega sõltuvusi, riske, tegevusi ja teenuse ülemineku valmisolekut
  • Järgi inseneritöö standardeid, vastastikust ülevaatust ja muudatuste juhtimist ning täiusta juurutusmalle, tehnilisi mustreid ja sisemisi protseduure
  • Toeta tõrkeotsingut ja parandavaid tegevusi juurutamise ning varajase toe ajal
  • Reisi aeg-ajalt, kui klienditeenuse osutamine seda nõuab
  • Halda määratud juurutustööd alates vajaduste väljaselgitamisest ja kavandamisest kuni rakendamise, testimise, dokumenteerimise ja üleandmiseni
  • Allu pilveturbe ja Microsofti turvateenuste juhile

Nõuded

  • Praktiline kogemus Microsoft Sentineli juurutamisel, seadistamisel või toetamisel tootmis- või kliendikeskkondades
  • Praktilised teadmised Sentineli andmekonnektoritest, Log Analyticsi tööruumidest, Azure Monitor Agentist, Data Collection Rules reeglitest, syslogist ja CEF-i kogumismustritest
  • Väga head Kusto Query Language’i oskused
  • Kogemus logiallikate juurutamisel ja tõrkeotsingul Microsoft 365, Azure’i, lõppseadmete, identiteedi, võrgu, turbe ja kolmandate osapoolte platvormidega
  • Arusaam andmete sissevõtu filtreerimisest, teisendamisest, parsimisest, normaliseerimisest, säilitamisest ja turvatelemeetria kuludest
  • Kogemus tehniliste kavandite ja tarne dokumentatsiooni koostamisel, sealhulgas kõrgetasemeliste kavandite, rakendusplaanide, testikirjete ja operatiivse üleandmise materjalidega
  • Microsoft Defender XDR-i ja selle Microsoft Sentineliga integreerimise töökogemus
  • Arusaam SIEM-i toimimisest, tuvastusinseneeriast, intsidenditöövoogudest ja hallatavate turvateenuste nõuetest
  • Väga head tõrkeotsinguoskused Azure’i, API-de, identiteedi, võrkude ja andmekogumise komponentide puhul
  • Selge kirjalik ja suuline suhtlusoskus tehniliste ja mittetehniliste klientidega
  • Oskus hallata määratud tööd iseseisvalt, tehes samal ajal koostööd projekti-, arhitektuuri-, SOC- ja teenusmeeskondadega
  • Kogemus MSSP-s, MDR-teenusepakkuja juures, turbeoperatsioonide keskuses või turbele keskenduvas professionaalsete teenuste meeskonnas tuleb kasuks
  • Kogemus kohandatud logiparserite, KQL-funktsioonide, ASIM-ühilduva sisu või normaliseerimismustritega tuleb kasuks
  • Kogemus DevOpsi torujuhtmete, lähtekoodi halduse, koodipõhise tuvastuse, taristu koodina ja automatiseerimisega tuleb kasuks
  • Microsoft Sentineli repositooriumide, sisuhalduse ja mitme kliendi juurutusmustrite tundmine tuleb kasuks
  • Kogemus Microsofti turvateenuste integreerimisel tenantide, tellimuste või delegeeritud haldusmudelite vahel tuleb kasuks
  • MITRE ATT&CK-i tundmine tuleb kasuks
  • Microsoft Certified: Security Operations Analyst Associate (SC-200) tuleb kasuks
  • Microsoft Certified: Azure Security Engineer Associate (AZ-500/SC-500) tuleb kasuks
  • Microsoft Certified: Cybersecurity Architect Expert (SC-100) tuleb kasuks
  • Asjakohased Microsoft Applied Skillsi või muud asjakohased turbe- või pilvesertifikaadid on kasulikud, kuid mitte hädavajalikud

Hüved

  • Võimalused õppimiseks, professionaalseks arenguks ja karjääriredelil edenemiseks
  • Juurdepääs Microsofti turvatehnoloogiate koolitus- ja sertifitseerimisvõimalustele
  • Kogenud meeskonna tugi

Seotud töökohad

Bloomlife Inc

Kaugmüügi kontohaldur, tervishoid

Bloomlife Inc

Kasvata Bloomlife’i kaugjälgitava ema ja loote terviseseire äri, müües kaugseirelahendusi sünnitusabi ja günekoloogia praksistele ning tervishoiusüsteemidele. Juhi kogu müügitsüklit alates potentsiaalsete klientide leidmisest ja kliinilistest esitlustest kuni lepinguläbirääkimiste ja juurutuse üleandmiseni.

Ava
F5

Müügi litsentsimise partner III – Singapur

F5

Toeta F5 müügiesindajaid Flex Consumptioni litsentsitehingutes alates hinnastamisest ja lepingute ülevaatamisest kuni pakkumisest tasumiseni protsessi elluviimiseni. Koordineeri piirkondlikke sidusrühmi, lahenda töökorralduslikke probleeme ja paranda litsentsimisprotsesse.

Ava
Trane Technologies

Digivaldkonna juhtide vanemassistent

Trane Technologies

Toetad Trane Technologiesi digivaldkonna juhtkonda, koordineerides juhtide ajakavasid, reise, koosolekuid, suhtlust ja hankeid. Töö hõlmab Ameerika Ühendriikides tegutsevate juhtide toetamist ning eeldab esmaspäevast neljapäevani kohapeal töötamist White Bear Lake’is Minnesotas.

Ava