Integrity360 on riippumaton kyberturvallisuuden ja PCI-standardin asiantuntija, joka palvelee organisaatioita eri puolilla Eurooppaa. Sen tiimit tarjoavat hallinnoituja tietoturvapalveluja, konsultointia, penetraatiotestausta, häiriötilanteisiin reagointia, vaatimustenmukaisuuden tukea sekä hallinnoitua uhkien tunnistamista ja niihin reagointia auttaakseen yrityksiä vahvistamaan verkkojensa, infrastruktuurinsa ja tietojensa häiriönsietokykyä. Yrityksellä on viisi tietoturvakeskusta Euroopassa ja Etelä-Afrikassa, ja se tarjoaa jatkuvaa valvontaa ja tukea kyberuhkien tunnistamiseen ja torjumiseen. Integrity360:n toiminta kattaa tietoturvaoperaatiot, testauksen, häiriötilanteiden hallinnan ja sääntelyn mukaisuuden, mikä luo mahdollisuuksia kyberturvallisuuskonsultoinnin ja hallinnoitujen suojauspalvelujen parissa työskenteleville ammattilaisille.
Microsoft Sentinelin turva-insinööri (etätyö Ukrainasta)
Ota Microsoft Sentinel ja Defender XDR käyttöön Integrity360:n hallinnoiduissa kyberturvapalveluissa. Johda asiakaskartoitusta, määrityksiä, validointia, optimointia, dokumentointia ja SOC-siirtoa.
Kuvaus
- Johda asiakkaiden Microsoft Sentinel -ympäristöjen kokonaisvaltaista käyttöönottoa MSSP-palveluun
- Määritä Sentinel-työtilat, sisältöratkaisut, dataliittimet, analytiikkasäännöt, automaatiosäännöt, tarkkailulistat ja työkirjat
- Järjestä teknisiä kartoitustilaisuuksia, joissa käsitellään lokilähteitä, yhteyksiä, datamääriä, säilytystä, riippuvuuksia ja prioriteetteja
- Ota Microsoftin, kolmansien osapuolten, pilvi-, verkko-, identiteetti- ja sovelluslokilähteitä käyttöön Azure Monitor Agentin, Data Collection Rules -sääntöjen, rajapintojen, syslogin, CEF:n ja mukautettujen liittimien avulla
- Suunnittele ja toteuta datan suodatus ja muunnokset signaalin laadun parantamiseksi ja datan sisäänottokustannusten hallitsemiseksi
- Varmista datan sisäänotto, jäsentäminen, kenttäkartoitukset, aikaleimat, kunto ja kattavuus sekä selvitä lähteisiin, kerääjiin, verkkoon ja Azureen liittyviä ongelmia
- Optimoi analytiikkasääntöjä, hälytyslogiikkaa ja tapausten luontia SOC- ja tunnistussuunnittelutiimien kanssa
- Ota käyttöön ja integroi Microsoft Defender XDR:n työkuormat, kuten Defender for Endpoint, Defender for Identity, Defender for Office 365 ja Defender for Cloud Apps
- Laadi korkean tason suunnitelmat, toteutussuunnitelmat, määritystiedot, testinäytöt, operatiiviset toimintaohjeet ja siirtodokumentaatio
- Koordinoi asiakkaiden, projektipäälliköiden, arkkitehtien, SOC-analyytikoiden ja palvelutiimien kanssa riippuvuuksia, riskejä, toimenpiteitä ja palvelusiirron valmiutta
- Noudata suunnittelustandardeja, vertaisarviointia ja muutoksenhallintaa sekä kehitä käyttöönoton malleja, teknisiä toimintamalleja ja sisäisiä menettelyjä
- Tue vianmääritystä ja korjaavia toimenpiteitä käyttöönoton ja varhaisen tuen aikana
- Matkusta satunnaisesti, jos asiakastoimitus sitä edellyttää
- Hallinnoi vastuullesi annettua käyttöönottotyötä kartoituksesta ja suunnittelusta toteutukseen, testaukseen, dokumentointiin ja siirtoon asti
- Raportoi Cloud Security & Microsoft Security Services -johtajalle
Vaatimukset
- Käytännön kokemusta Microsoft Sentinelin käyttöönotosta, määrityksestä tai tukemisesta tuotanto- tai asiakasympäristöissä
- Käytännön tuntemusta Sentinelin dataliittimistä, Log Analytics -työtiloista, Azure Monitor Agentista, Data Collection Rules -säännöistä, syslogista ja CEF-keräysmalleista
- Vahva Kusto Query Language -osaaminen
- Kokemusta lokilähteiden käyttöönotosta ja vianmäärityksestä Microsoft 365:n, Azuren, päätelaitteiden, identiteetin, verkkojen, tietoturvan ja kolmansien osapuolten alustojen parissa
- Ymmärrystä sisäänoton suodatuksesta, datan muunnoksista, jäsentämisestä, normalisoinnista, säilytyksestä ja tietoturvatelemetrian kustannuksista
- Kokemusta teknisten suunnitelmien ja toimitusdokumentaation laatimisesta, mukaan lukien korkean tason suunnitelmat, toteutussuunnitelmat, testitiedot ja operatiivisen siirron materiaalit
- Microsoft Defender XDR:n ja sen Microsoft Sentinel -integraation hyvä tuntemus
- Ymmärrystä SIEM-toiminnoista, tunnistussuunnittelusta, tapausten työnkuluista ja hallinnoitujen tietoturvapalvelujen vaatimuksista
- Vahvat vianmääritystaidot Azuressa, rajapinnoissa, identiteetissä, verkkoyhteyksissä ja datankeruun komponenteissa
- Selkeät kirjalliset ja suulliset viestintätaidot teknisten ja ei-teknisten asiakkaiden kanssa
- Kyky hallita vastuullinen työ itsenäisesti yhteistyössä projekti-, arkkitehtuuri-, SOC- ja palvelutiimien kanssa
- Kokemus MSSP:stä, MDR-palveluntarjoajalta, tietoturvavalvomosta tai tietoturvaan keskittyvästä asiantuntijapalvelutiimistä katsotaan eduksi
- Kokemus mukautetuista lokijäsentimistä, KQL-funktioista, ASIM-yhteensopivasta sisällöstä tai normalisointimalleista katsotaan eduksi
- Kokemus DevOps-putkista, versionhallinnasta, koodimuotoisesta tunnistuksesta, infrastruktuurista koodina ja automaatiosta katsotaan eduksi
- Microsoft Sentinel -repositorioiden, sisällönhallinnan ja usean asiakkaan käyttöönottomallien tuntemus katsotaan eduksi
- Kokemus Microsoftin tietoturvapalvelujen integroinnista tenantien, tilausten tai delegoitujen hallintamallien välillä katsotaan eduksi
- MITRE ATT&CK:n tuntemus katsotaan eduksi
- Microsoft Certified: Security Operations Analyst Associate (SC-200) katsotaan eduksi
- Microsoft Certified: Azure Security Engineer Associate (AZ-500/SC-500) katsotaan eduksi
- Microsoft Certified: Cybersecurity Architect Expert (SC-100) katsotaan eduksi
- Asiaankuuluvat Microsoft Applied Skills -osaamismerkit tai muut asiaankuuluvat tietoturva- tai pilvisertifikaatit ovat hyödyksi, mutta eivät välttämättömiä
Edut
- Mahdollisuuksia oppimiseen, ammatilliseen kehittymiseen ja uralla etenemiseen
- Mahdollisuus koulutuksiin ja sertifiointeihin Microsoftin tietoturvatekniikoissa
- Kokeneen tiimin tuki