Integrity360
Integrity360
201 – 500 Töötajad
KindlustusNõustamineTervishoid
Integrity360 on sõltumatu küberturvalisuse ja PCI valdkonna spetsialist, kes teenindab organisatsioone kogu Euroopas. Ettevõtte meeskonnad pakuvad hallatud turvateenuseid, konsultatsiooni, penetratsioonitestimist, intsidentidele reageerimist, nõuetelevastavuse tuge ning hallatud tuvastus- ja reageerimisteenuseid, aidates ettevõtetel tugevdada oma võrkude, taristu ja teabe vastupanuvõimet. Ettevõttel on Euroopas ja Lõuna-Aafrikas viis turvaoperatsioonide keskust, mis pakuvad küberohtude tuvastamiseks ja lahendamiseks pidevat seiret ning tuge. Integrity360 tegevus hõlmab turvaoperatsioone, testimist, intsidentide haldamist ja regulatiivset nõuetelevastavust, pakkudes võimalusi küberturvalisuse konsultatsiooni ja hallatud kaitseteenuste valdkonnas töötavatele spetsialistidele.

Turbeinsener – Microsoft Sentinel ja Defender XDR (hübriidtöö, Hispaania)

Liitu Integrity360 Microsofti turvainseneride meeskonnaga, et pakkuda Sentineli ja Defender XDR-i juurutusi hallatud küberturvateenustes. Juhi klientide juurutusi, tuvastusreeglite häälestamist, tehnilist dokumentatsiooni ja SOC-ile üleandmisi.

Kirjeldus

  • Liida kliendid Microsoft Sentinelil põhineva hallatud turvateenusega
  • Seadista ja integreeri Microsoft Sentineli keskkondi
  • Võta turvalogide allikad kasutusele, testi ja valideeri need
  • Valmista juurutused ette seireks ja operatiivseks üleandmiseks turbeoperatsioonide keskusele
  • Seadista Sentineli tööruumid, sisulahendused, andmekonnektorid, analüüsireeglid, automatiseerimisreeglid, jälgimisloendid ja töövihikud
  • Juhi tehnilisi avastusseansse, mis hõlmavad logiallikaid, ühenduvust, andmemahtusid, säilitust, sõltuvusi ja prioriteete
  • Ühenda Microsofti, kolmandate osapoolte, pilve-, võrgu-, identiteedi- ja rakenduste logiallikaid Azure Monitor Agenti, Data Collection Rules reeglite, API-de, syslogi, CEF-i ja kohandatud konnektorite abil
  • Kavanda ja rakenda andmete filtreerimise ning teisendamise protsesse
  • Valideeri andmete vastuvõtt, parsimine, väljade vastendamine, ajatemplid, platvormi seisund ja katvus ning lahenda probleemid
  • Häälesta analüüsireegleid, häireloogikat ja intsidentide loomist koostöös SOC-i ja tuvastusinseneride meeskondadega
  • Võta Microsoft Defender XDR-i töökoormused kasutusele ja integreeri need
  • Koosta kõrgetasemelised kavandid, juurutusplaanid, konfiguratsioonikirjed, testitõendid, kasutusjuhendid ja üleandmisdokumentatsioon
  • Koordineeri tarnet klientide, projektijuhtide, arhitektide, SOC-analüütikute ja teenusmeeskondadega
  • Järgi inseneritöö standardeid, vastastikust ülevaatust ja muudatuste juhtimist ning täiusta juurutusmalle ja protseduure
  • Paku juurutamise ja teenuse varajase toe ajal tõrkeotsingu- ning parandustuge
  • Vastuta juurutamise eest alates avastusest ja kavandamisest kuni rakendamise, testimise, dokumenteerimise ja üleandmiseni

Nõuded

  • Tootmis- või kliendikeskkonna kogemus Microsoft Sentineli juurutamisel, seadistamisel või toetamisel
  • Praktilised teadmised Sentineli andmekonnektoritest, Log Analyticsi tööruumidest, Azure Monitor Agentist, Data Collection Rules reeglitest, syslogist ja CEF-i kogumismustritest
  • Väga head teadmised Kusto Query Language'ist
  • Kogemus logiallikate kasutuselevõtu ja tõrkeotsinguga Microsoft 365, Azure'i, lõppseadmete, identiteedi, võrkude, turbe ja kolmandate osapoolte platvormide valdkonnas
  • Arusaam andmete vastuvõtu filtreerimisest, andmete teisendamisest, parsimisest, normaliseerimisest, säilitamisest ja turvatelemeetria kulumõjudest
  • Kogemus tehniliste kavandite ja tarnematerjalide koostamisel, sealhulgas HLD-de, juurutusplaanide, testikirjete ja operatiivse üleandmise dokumentatsiooni loomisel
  • Microsoft Defender XDR-i tundmine ning selle töökoormuste Microsoft Sentineliga integreerimise kogemus
  • Arusaam SIEM-i toimingutest, tuvastusinseneritööst, intsidentide töövoogudest ja hallatud turvateenuste nõuetest
  • Väga hea tõrkeotsinguoskus Azure'i, API-de, identiteedi, võrgunduse ja andmekogumise komponentide puhul
  • Selge kirjalik ja suuline suhtlus tehniliste ja mittetehniliste klientidega
  • Oskus hallata määratud tööd iseseisvalt, tehes koostööd projekti-, arhitektuuri-, SOC- ja teenusmeeskondadega
  • Valmisolek vajaduse korral aeg-ajalt reisida
  • MSSP-, MDR-, turbeoperatsioonide keskuse või turbele keskenduvate professionaalsete teenuste kogemus tuleb kasuks
  • Kogemus kohandatud logiparserite, KQL-funktsioonide, ASIM-iga ühilduva sisu või normaliseerimismustritega tuleb kasuks
  • Kogemus Microsoft Sentineli sisu DevOps-i torujuhtmete ja lähtekoodi haldusega tuleb kasuks
  • Kogemus detection as code'i, infrastructure as code'i ja automatiseerimisega Bicepi, ARM-mallide, Terraformi, PowerShelli, Azure CLI, Logic Appsi või API-de abil tuleb kasuks
  • Microsoft Sentineli repositooriumide, sisuhalduse ja mitme kliendi juurutusmustrite tundmine tuleb kasuks
  • Kogemus Microsofti turvateenuste integreerimisel tenantide, tellimuste või delegeeritud haldusmudelite, näiteks Azure Lighthouse'i vahel, tuleb kasuks
  • MITRE ATT&CK tundmine tuleb kasuks
  • Microsoft SC-200, AZ-500/SC-500 või SC-100 sertifikaadid, asjakohased Microsoft Applied Skillsi pädevused või muud asjakohased turbe- ja pilvesertifikaadid tulevad kasuks, kuid pole hädavajalikud

Hüved

  • Võimalused õppimiseks, professionaalseks arenguks ja karjääris edenemiseks
  • Koolitus- ja sertifitseerimisvõimalused Microsofti turvatehnoloogiate valdkonnas
  • Kogenud meeskonna juhendamine ja koostöö

Seotud töökohad

Rocket Software

Tarkvarainsener III, Java Full Stack

Rocket Software

Kavandad, silud ja testid Rocket Software’is Java täispinu tarkvara ning aitad täiustada tooteid, luua uusi tooteid ja arendada tööriistu. Tarnid hooldatavat ja dokumenteeritud koodi koos testkatvusega ning teed koostööd agiilsetes töökorralduslikes tegevustes.

Ava