LogoFresh Jobs Ahead
Integrity360
Integrity360
201 – 500 Töötajad
KindlustusNõustamineTervishoid
Integrity360 on sõltumatu küberturvalisuse ja PCI valdkonna spetsialist, kes teenindab organisatsioone kogu Euroopas. Ettevõtte meeskonnad pakuvad hallatud turvateenuseid, konsultatsiooni, penetratsioonitestimist, intsidentidele reageerimist, nõuetelevastavuse tuge ning hallatud tuvastus- ja reageerimisteenuseid, aidates ettevõtetel tugevdada oma võrkude, taristu ja teabe vastupanuvõimet. Ettevõttel on Euroopas ja Lõuna-Aafrikas viis turvaoperatsioonide keskust, mis pakuvad küberohtude tuvastamiseks ja lahendamiseks pidevat seiret ning tuge. Integrity360 tegevus hõlmab turvaoperatsioone, testimist, intsidentide haldamist ja regulatiivset nõuetelevastavust, pakkudes võimalusi küberturvalisuse konsultatsiooni ja hallatud kaitseteenuste valdkonnas töötavatele spetsialistidele.
LinkedIn
Töökohad ettevõttes

Microsofti turbeinsener – Rooma, hübriidtöö

Juuruta Microsoft Sentinel ja Defender XDR Integrity360i hallatavatesse küberturvateenustesse. Teosta kliendi juurutused tehnilisest kaardistusest testimise, dokumenteerimise ja SOC-ile üleandmiseni.

ITItaaliaHübriidtööTäistööaegKesktaseSeeniorNõutav Keel: ingliseTurbeinsener
AzurePilv

Kirjeldus

  • Juhi klientide Microsoft Sentineli keskkondade täielikku juurutamist MSSP-teenusesse
  • Seadista Sentineli tööruumid, sisulahendused, andmekonnektorid, analüüsi- ja automaatikareeglid, jälgimisloendid ning töövihikud
  • Korralda tehnilisi kaardistusseansse, mis hõlmavad logiallikaid, ühenduvust, andmemahtusid, säilitamist, sõltuvusi ja prioriteete
  • Juuruta Microsofti, kolmandate osapoolte, pilve-, võrgu-, identiteedi- ja rakenduste logiallikaid toetatud kogumismeetodite abil
  • Kavanda ja rakenda filtreerimis- ja teisenduslahendusi, mis parandavad signaali kvaliteeti ja aitavad hallata andmekogumise kulusid
  • Kontrolli andmete vastuvõttu, parsimist, väljade kaardistust, ajatempleid, seisundit ja katvust ning lahenda tehnilisi probleeme
  • Häälesta analüüsireegleid, häireloogikat ja intsidentide loomist koostöös SOC-i ja tuvastusinseneeria meeskondadega
  • Integreeri Microsoft Defender XDR-i töökoormused, sealhulgas Defender for Endpoint, Defender for Identity, Defender for Office 365 ja Defender for Cloud Apps
  • Koosta kõrgtaseme kavandid, rakendusplaanid, seadistusandmed, testitõendid, operatiivsed juhendid ja üleandmise dokumentatsioon
  • Koordineeri tarnet klientide, projektijuhtide, arhitektide, SOC-analüütikute ja teenusmeeskondadega
  • Järgi inseneritöö standardeid, vastastikuse ülevaatuse tavasid ja muudatuste haldamise protseduure ning täiusta juurutusmalle ja -protsesse
  • Paku juurutamise ja teenuse varajase toe ajal tõrkeotsingu- ja parandustuge
  • Reisi aeg-ajalt klienditarnete toetamiseks
  • Halda juurutamist kaardistusest ja kavandamisest rakendamise, testimise, dokumenteerimise ja üleandmiseni, aru andes pilveturbe ja Microsofti turvateenuste juhile

Nõuded

  • Praktiline kogemus Microsoft Sentineli juurutamisel, seadistamisel või toetamisel tootmis- või kliendikeskkondades
  • Sentineli andmekonnektorite, Log Analyticsi tööruumide, Azure Monitor Agenti, Data Collection Rules’i, syslogi ja CEF-i kogumismustrite töökogemus
  • Väga hea Kusto Query Language’i oskus
  • Kogemus logiallikate juurutamisel ja tõrkeotsingul Microsoft 365, Azure’i, lõppseadmete, identiteedi, võrkude, turbeplatvormide ja kolmandate osapoolte süsteemide puhul
  • Arusaam andmekogumise filtreerimisest, teisendamisest, parsimisest, normaliseerimisest, säilitamisest ja turvatelemeetria kulumõjudest
  • Kogemus tehniliste kavandite ja tarne dokumentatsiooni koostamisel, sealhulgas HLD-de, rakendusplaanide, testikirjete ja operatiivse üleandmise materjalide loomisel
  • Microsoft Defender XDR-i ja selle Microsoft Sentineliga integreerimise töökogemus
  • SIEM-i toimimise, tuvastusinseneeria põhimõtete, intsidenditöövoogude ja hallatavate turvateenuste nõuete mõistmine
  • Tugev tõrkeotsinguoskus Azure’i, API-de, identiteedi, võrkude ja andmekogumise komponentide puhul
  • Selge kirjalik ja suuline suhtlusoskus tehniliste ja mittetehniliste kliendiosalistega töötamisel
  • Oskus hallata määratud tööd iseseisvalt, tehes koostööd projekti-, arhitektuuri-, SOC- ja teenusmeeskondadega
  • MSSP- või MDR-teenusepakkuja, turvatoimingute keskuse või turbele keskenduva professionaalsete teenuste meeskonna kogemus tuleb kasuks
  • Kogemus kohandatud logiparserite, KQL-funktsioonide, ASIM-iga ühilduva sisu või normaliseerimismustritega tuleb kasuks
  • DevOpsi torujuhtmete, lähtekoodi halduse, koodipõhise tuvastuse, infrastruktuuri koodina ja automaatika kogemus tuleb kasuks
  • MITRE ATT&CKi tundmine tuleb kasuks
  • Microsofti turbsertifikaadid, näiteks SC-200, AZ-500/SC-500 või SC-100, on soovituslikud, kuid mitte kohustuslikud

Hüved

  • Võimalused õppimiseks, professionaalseks arenguks ja karjääriredelil edenemiseks
  • Juurdepääs Microsofti turvatehnoloogiate koolitus- ja sertifitseerimisvõimalustele
  • Kogenud meeskonna tugi

Seotud töökohad