Integrity360 on sõltumatu küberturvalisuse ja PCI valdkonna spetsialist, kes teenindab organisatsioone kogu Euroopas. Ettevõtte meeskonnad pakuvad hallatud turvateenuseid, konsultatsiooni, penetratsioonitestimist, intsidentidele reageerimist, nõuetelevastavuse tuge ning hallatud tuvastus- ja reageerimisteenuseid, aidates ettevõtetel tugevdada oma võrkude, taristu ja teabe vastupanuvõimet. Ettevõttel on Euroopas ja Lõuna-Aafrikas viis turvaoperatsioonide keskust, mis pakuvad küberohtude tuvastamiseks ja lahendamiseks pidevat seiret ning tuge. Integrity360 tegevus hõlmab turvaoperatsioone, testimist, intsidentide haldamist ja regulatiivset nõuetelevastavust, pakkudes võimalusi küberturvalisuse konsultatsiooni ja hallatud kaitseteenuste valdkonnas töötavatele spetsialistidele.
Microsofti turbeinsener – Sentinel ja Defender XDR, kaugtöö Leedust
Microsofti turbeinsener vastutab Sentineli ja Defender XDR-i juurutamise eest Integrity360 hallatavates turvateenustes. Töö hõlmab kliendiintegratsioone, tuvastuste häälestamist, tehnilist dokumentatsiooni ja SOC-ile üleandmist.
Kirjeldus
- Juhtida klientide Microsoft Sentineli keskkondade täielikku liidestamist MSSP-teenusega
- Seadistada Sentineli tööruumid, sisulahendused, andmeliidesed, analüüsi- ja automaatikareeglid, jälgimisloendid ning töövihikud
- Korraldada tehnilisi avastuskohtumisi logiallikate, ühenduvuse, andmemahtude, säilituse, sõltuvuste ja prioriteetide hindamiseks
- Ühendada Microsofti, kolmandate osapoolte, pilve-, võrgu-, identiteedi- ja rakenduste logiallikad Azure Monitor Agenti, Data Collection Rules reeglite, API-de, syslogi, CEF-i ja kohandatud liideste abil
- Kavandada ja rakendada filtreerimis- ja teisendusmeetodeid signaali kvaliteedi parandamiseks ning andmete kogumise kulude haldamiseks
- Kontrollida andmete vastuvõttu, parsimist, väljade vastendamist, ajatempleid, teenuse seisundit ja katvust ning lahendada lähtekeskkondade ja Azure’i teenuste vahelisi probleeme
- Täiustada analüüsireegleid, häireloogikat ja intsidentide loomist koostöös SOC-i ja tuvastustehnika meeskondadega
- Juurutada Microsoft Defender XDR-i töökoormusi, sealhulgas Defender for Endpointi, Defender for Identityt, Defender for Office 365-t ja Defender for Cloud Appsi
- Koostada kõrgtaseme kavandeid, rakendusplaane, konfiguratsioonikirjeid, testitõendeid, operatiivseid juhendeid ja üleandmismaterjale
- Teha koostööd klientide, projektijuhtide, arhitektide, SOC-analüütikute ja teenusmeeskondadega sõltuvuste, riskide, tegevuste ja üleminekuvalmiduse juhtimiseks
- Järgida inseneristandardeid, vastastikuse ülevaatuse tavasid ja muudatuste juhtimist ning täiustada juurutusmalle ja sisemisi protseduure
- Pakkuda juurutamise ja teenuse algfaasi ajal veaotsingu- ja parandusabi
- Reisida aeg-ajalt klienditeenuse osutamise toetamiseks
Nõuded
- Tõendatud kogemus Microsoft Sentineli juurutamisel, seadistamisel või toetamisel tootmis- või kliendikeskkondades
- Praktilised teadmised Sentineli andmeliidestest, Log Analyticsi tööruumidest, Azure Monitor Agentist, Data Collection Rules reeglitest ning syslogi ja CEF-i kogumismeetoditest
- Tugevad Kusto Query Language’i oskused andmete valideerimiseks, veaotsinguks, uurimiseks ja tuvastuste häälestamiseks
- Kogemus logiallikate ühendamisel ja veaotsingul Microsoft 365, Azure’i, lõppseadmete, identiteetide, võrkude, turbeplatvormide ja kolmandate osapoolte süsteemide vahel
- Arusaam andmete kogumise filtreerimisest, teisendamisest, parsimisest, normaliseerimisest, säilitamisest ja turvatelemeetria kulumõjudest
- Kogemus tehniliste kavandite ja tarnedokumentatsiooni koostamisel, sealhulgas HLD-de, rakendusplaanide, testikirjete ja operatiivsete üleandmismaterjalide koostamisel
- Microsoft Defender XDR-i ja selle Microsoft Sentineliga integreerimise töine tundmine
- SIEM-i toimimise, tuvastustehnika, intsidenditöövoogude ja hallatavate turvateenuste nõuete mõistmine
- Tugev veaotsinguoskus Azure’i, API-de, identiteedi, võrkude ja andmekogumise komponentide puhul
- Selge kirjalik ja suuline suhtlus tehniliste ja mittetehniliste kliendiosalistega
- Oskus hallata määratud vastutust iseseisvalt, tehes samal ajal koostööd projekti-, arhitektuuri-, SOC-i ja teenusmeeskondadega
- Kogemus MSSP- või MDR-teenusepakkuja, turbeoperatsioonide keskuse või turbele keskendunud professionaalsete teenuste keskkonnas tuleb kasuks
- Kogemus kohandatud logiparserite, KQL-funktsioonide, ASIM-iga ühilduva sisu või normaliseerimismustritega tuleb kasuks
- Kogemus DevOpsi torujuhtmete ja lähtekoodi halduse kasutamisel Microsoft Sentineli sisu, konfiguratsiooni ja juurutuste jaoks tuleb kasuks
- Detektsioon koodina, taristu koodina ja automaatikatööriistade, nagu Bicep, ARM-mallid, Terraform, PowerShell, Azure CLI, Logic Apps või API-d, tundmine tuleb kasuks
- Microsoft Sentineli hoidlate, sisuhalduse ja korratavate mitme kliendi juurutusviiside tundmine tuleb kasuks
- Kogemus Microsofti turvateenuste integreerimisel tenantide, tellimuste või delegeeritud haldusmudelite, nagu Azure Lighthouse, vahel tuleb kasuks
- MITRE ATT&CK-i tundmine tuleb kasuks
- Microsofti turbesertifikaadid, näiteks SC-200, AZ-500/SC-500 või SC-100, tulevad kasuks, kuid ei ole nõutavad
Hüved
- Võimalused õppimiseks, professionaalseks arenguks ja karjääriks
- Microsofti turbetehnoloogiatele keskenduv koolitus- ja sertifitseerimistugi
- Kogenud meeskonna juhendamine
- Aeg-ajalt tekkivad klienditeenuse toetamisega seotud reisivõimalused