Integrity360 on riippumaton kyberturvallisuuden ja PCI-standardin asiantuntija, joka palvelee organisaatioita eri puolilla Eurooppaa. Sen tiimit tarjoavat hallinnoituja tietoturvapalveluja, konsultointia, penetraatiotestausta, häiriötilanteisiin reagointia, vaatimustenmukaisuuden tukea sekä hallinnoitua uhkien tunnistamista ja niihin reagointia auttaakseen yrityksiä vahvistamaan verkkojensa, infrastruktuurinsa ja tietojensa häiriönsietokykyä. Yrityksellä on viisi tietoturvakeskusta Euroopassa ja Etelä-Afrikassa, ja se tarjoaa jatkuvaa valvontaa ja tukea kyberuhkien tunnistamiseen ja torjumiseen. Integrity360:n toiminta kattaa tietoturvaoperaatiot, testauksen, häiriötilanteiden hallinnan ja sääntelyn mukaisuuden, mikä luo mahdollisuuksia kyberturvallisuuskonsultoinnin ja hallinnoitujen suojauspalvelujen parissa työskenteleville ammattilaisille.
Microsoftin tietoturva-insinööri – Sentinel ja Defender XDR, etätyö Liettuasta
Microsoftin tietoturva-insinööri vastaa Sentinel- ja Defender XDR -ympäristöjen käyttöönotosta Integrity360:n hallinnoiduissa tietoturvapalveluissa. Tehtävässä hoidetaan asiakasintegraatioita, tunnistusten hienosäätöä, teknistä dokumentointia ja SOC-tiimille luovutusta.
Kuvaus
- Vastata asiakkaiden Microsoft Sentinel -ympäristöjen täydellisestä käyttöönotosta MSSP-palvelussa
- Määrittää Sentinel-työtilat, sisältöratkaisut, tietoliittimet, analytiikka- ja automaatiosäännöt, tarkkailulistat sekä työkirjat
- Järjestää teknisiä kartoitustilaisuuksia lokilähteiden, yhteyksien, datamäärien, säilytyksen, riippuvuuksien ja prioriteettien arvioimiseksi
- Yhdistää Microsoftin, kolmansien osapuolten, pilvipalvelujen, verkkojen, identiteettien ja sovellusten lokilähteitä Azure Monitor Agentin, Data Collection Rules -sääntöjen, rajapintojen, syslogin, CEF:n ja mukautettujen liittimien avulla
- Suunnitella ja soveltaa suodatus- ja muunnosmenetelmiä signaalin laadun parantamiseksi ja tiedonkeruun kustannusten hallitsemiseksi
- Varmistaa tiedon vastaanoton, jäsentämisen, kenttäkartoitukset, aikaleimat, palvelun kunnon ja kattavuuden sekä ratkaista lähdejärjestelmien ja Azure-palvelujen välisiä ongelmia
- Hienosäätää analytiikkasääntöjä, hälytyslogiikkaa ja incidenttien luontia yhteistyössä SOC- ja tunnistussuunnittelutiimien kanssa
- Ottaa käyttöön Microsoft Defender XDR -kuormia, kuten Defender for Endpointin, Defender for Identityn, Defender for Office 365:n ja Defender for Cloud Appsit
- Laatia korkean tason suunnitelmia, toteutussuunnitelmia, määritystietueita, testaustietoja, operatiivisia toimintaohjeita ja luovutusmateriaaleja
- Työskennellä asiakkaiden, projektipäälliköiden, arkkitehtien, SOC-analyytikoiden ja palvelutiimien kanssa riippuvuuksien, riskien, toimenpiteiden ja siirtymävalmiuden hallitsemiseksi
- Noudattaa suunnittelustandardeja, vertaisarviointikäytäntöjä ja muutostenhallintaa sekä kehittää käyttöönoton malleja ja sisäisiä menettelyjä
- Tarjota vianmääritys- ja korjaustukea käyttöönoton ja palvelun alkuvaiheen aikana
- Matkustaa ajoittain asiakastoimitusten tukemiseksi
Vaatimukset
- Osoitettu kokemus Microsoft Sentinelin käyttöönotosta, määrittämisestä tai tukemisesta tuotanto- tai asiakasympäristöissä
- Käytännön tuntemus Sentinelin tietoliittimistä, Log Analytics -työtiloista, Azure Monitor Agentista, Data Collection Rules -säännöistä sekä syslog- ja CEF-keräysmenetelmistä
- Vahva Kusto Query Language -osaaminen datan validointiin, vianmääritykseen, tutkimuksiin ja tunnistusten hienosäätöön
- Kokemus lokilähteiden yhdistämisestä ja vianmäärityksestä Microsoft 365:n, Azuren, päätelaitteiden, identiteettien, verkkojen, tietoturva-alustojen ja kolmansien osapuolten järjestelmien välillä
- Ymmärrys tiedonkeruun suodatuksesta, datan muunnoksesta, jäsentämisestä, normalisoinnista, säilytyksestä ja tietoturvatelemetrian kustannusvaikutuksista
- Kokemus teknisten suunnitelmien ja toimitusdokumentaation laatimisesta, mukaan lukien HLD:t, toteutussuunnitelmat, testaustietueet ja operatiiviset luovutusmateriaalit
- Microsoft Defender XDR:n ja sen Microsoft Sentinel -integraation toimiva tuntemus
- SIEM-toimintojen, tunnistussuunnittelun, incidenttityönkulkujen ja hallinnoitujen tietoturvapalvelujen vaatimusten ymmärtäminen
- Vahva vianmäärityskyky Azure-ympäristöissä, rajapinnoissa, identiteeteissä, verkoissa ja tiedonkeruun komponenteissa
- Selkeä kirjallinen ja suullinen viestintä teknisten ja muiden kuin teknisten asiakasosapuolten kanssa
- Kyky hallita omia vastuualueita itsenäisesti työskennellen projektien, arkkitehtuurin, SOC:n ja palvelutiimien kanssa
- Kokemus MSSP- tai MDR-palveluntarjoajalta, Security Operations Centre -ympäristöstä tai tietoturvaan keskittyvästä asiantuntijapalveluympäristöstä katsotaan eduksi
- Kokemus mukautetuista lokijäsentimistä, KQL-funktioista, ASIM-yhteensopivasta sisällöstä tai normalisointimalleista katsotaan eduksi
- Kokemus DevOps-putkien ja versionhallinnan käytöstä Microsoft Sentinel -sisällölle, määrityksille ja käyttöönottoihin katsotaan eduksi
- Detection as code-, infrastructure as code- ja automaatiotyökalujen, kuten Bicepin, ARM-mallien, Terraformin, PowerShellin, Azure CLI:n, Logic Appsin tai rajapintojen tuntemus katsotaan eduksi
- Microsoft Sentinel -tietovarastojen, sisällönhallinnan ja toistettavien usean asiakkaan käyttöönottomallien tuntemus katsotaan eduksi
- Kokemus Microsoftin tietoturvapalvelujen integroinnista tenantien, tilausten tai delegoitujen hallintamallien, kuten Azure Lighthouse -mallin, välillä katsotaan eduksi
- MITRE ATT&CK:n tuntemus katsotaan eduksi
- Microsoftin tietoturvasertifikaatit, kuten SC-200, AZ-500/SC-500 tai SC-100, katsotaan eduksi, mutta niitä ei edellytetä
Edut
- Mahdollisuuksia oppimiseen, ammatilliseen kehittymiseen ja uralla etenemiseen
- Koulutus- ja sertifiointitukea Microsoftin tietoturvatekniikoihin keskittyen
- Kokeneen tiimin tarjoamaa ohjausta
- Satunnaisia matkustusmahdollisuuksia asiakastoimitusten tukemiseen