Integrity360 on riippumaton kyberturvallisuuden ja PCI-standardin asiantuntija, joka palvelee organisaatioita eri puolilla Eurooppaa. Sen tiimit tarjoavat hallinnoituja tietoturvapalveluja, konsultointia, penetraatiotestausta, häiriötilanteisiin reagointia, vaatimustenmukaisuuden tukea sekä hallinnoitua uhkien tunnistamista ja niihin reagointia auttaakseen yrityksiä vahvistamaan verkkojensa, infrastruktuurinsa ja tietojensa häiriönsietokykyä. Yrityksellä on viisi tietoturvakeskusta Euroopassa ja Etelä-Afrikassa, ja se tarjoaa jatkuvaa valvontaa ja tukea kyberuhkien tunnistamiseen ja torjumiseen. Integrity360:n toiminta kattaa tietoturvaoperaatiot, testauksen, häiriötilanteiden hallinnan ja sääntelyn mukaisuuden, mikä luo mahdollisuuksia kyberturvallisuuskonsultoinnin ja hallinnoitujen suojauspalvelujen parissa työskenteleville ammattilaisille.
Microsoftin tietoturvainsinööri – hybridityö Bulgariassa
Liity Integrity360:n tiimiin Microsoftin tietoturvainsinööriksi toteuttamaan Sentinel- ja Defender XDR -käyttöönottoja asiakkaiden ympäristöissä. Suunnittelet, integroit, validoit ja siirrät tietoturvapalveluja hallinnoitaville SOC-tiimeille.
Kuvaus
- Johdat asiakkaiden Microsoft Sentinel -ympäristöjen päästä päähän -käyttöönottoa MSSP-palveluun
- Määrität Sentinel-työtilat, ratkaisut, yhdistimet, analytiikka- ja automaatiosäännöt, tarkkailuluettelot sekä työkirjat
- Järjestät teknisiä kartoitustilaisuuksia, joissa käsitellään lokilähteitä, yhteyksiä, datamääriä, säilytystä, riippuvuuksia ja prioriteetteja
- Otat käyttöön Microsoftin, kolmansien osapuolten, pilvi-, verkko-, identiteetti- ja sovelluslokilähteitä Azure Monitor Agentin, Data Collection Rules -sääntöjen, rajapintojen, syslogin, CEF:n ja mukautettujen yhdistimien avulla
- Suunnittelet ja toteutat datan suodatuksen ja muunnokset signaalin laadun parantamiseksi ja tiedonkeruun kustannusten hallitsemiseksi
- Vahvistat tiedonkeruun, jäsennyksen, kenttäkartoitukset, aikaleimat, kunnon ja kattavuuden sekä ratkaiset lähteisiin, keräimiin, verkkoon ja Azureen liittyviä ongelmia
- Hienosäädät analytiikkasääntöjä, hälytyslogiikkaa ja poikkeamien luontia yhdessä SOC- ja tunnistussuunnittelutiimien kanssa
- Otat käyttöön ja integroit Microsoft Defender XDR -kuormia, kuten Defender for Endpointin, Defender for Identityn, Defender for Office 365:n ja Defender for Cloud Appsit
- Laadit korkean tason suunnitelmia, toteutussuunnitelmia, määritystietueita, testinäyttöä, operatiivisia toimintakäsikirjoja ja luovutusdokumentaatiota
- Koordinoit asiakkaiden, projektipäälliköiden, arkkitehtien, SOC-analyytikoiden ja palvelutiimien kanssa riippuvuuksia, riskejä, toimenpiteitä ja palvelusiirron valmiutta
- Noudatat suunnittelustandardeja, vertaisarviointikäytäntöjä ja muutoksenhallintaa sekä kehität käyttöönottopohjia, teknisiä malleja ja menettelyjä
- Tarjoat vianmääritys- ja korjaustukea käyttöönoton ja palvelun alkuvaiheen tuen aikana
- Matkustat ajoittain asiakkaiden toimitusten tukemiseksi
- Raportoit Cloud Security & Microsoft Security Services -johtajalle
Vaatimukset
- Kokemusta Microsoft Sentinelin tuotanto- tai asiakasympäristöjen käyttöönotosta, määrityksestä tai tuesta
- Käytännön tuntemusta Sentinelin datayhdistimistä, Log Analytics -työtiloista, Azure Monitor Agentista, Data Collection Rules -säännöistä sekä syslog- ja CEF-keräysmenetelmistä
- Vahva Kusto Query Language -osaaminen datan validointiin, vianmääritykseen, tutkintaan ja tunnistusten hienosäätöön
- Kokemusta lokilähteiden käyttöönotosta ja vianmäärityksestä Microsoft 365-, Azure-, päätelaite-, identiteetti-, verkko-, tietoturva- ja kolmansien osapuolten ympäristöissä
- Ymmärrys tiedonkeruun suodatuksesta, datan muunnoksesta, jäsennyksestä, normalisoinnista, säilytyksestä ja tietoturvatelemetrian kustannusnäkökohdista
- Kokemusta teknisten suunnitelmien ja toimitusdokumentaation tuottamisesta, mukaan lukien korkean tason suunnitelmat, toteutussuunnitelmat, testitietueet ja operatiivisen luovutuksen aineistot
- Microsoft Defender XDR:n ja sen Microsoft Sentinel -integraation työkokemus
- Ymmärrys SIEM-toiminnoista, tunnistussuunnittelusta, poikkeamien työnkuluista ja hallinnoitujen tietoturvapalvelujen vaatimuksista
- Vahvat vianmääritystaidot Azuressa, rajapinnoissa, identiteetissä, verkkoyhteyksissä ja tiedonkeruun komponenteissa
- Selkeä kirjallinen ja suullinen viestintä teknisten ja ei-teknisten asiakkaiden kanssa
- Kyky hallita annetut tehtävät itsenäisesti yhteistyössä projekti-, arkkitehtuuri-, SOC- ja palvelutiimien kanssa
- Etu: kokemus MSSP-, MDR-, SOC- tai tietoturvapainotteisista asiantuntijapalveluympäristöistä
- Etu: kokemus mukautetuista lokijäsentimistä, KQL-funktioista, ASIM-yhteensopivasta sisällöstä tai normalisointimalleista
- Etu: kokemus DevOps-putkista ja lähdehallinnasta Microsoft Sentinel -sisällölle
- Etu: tunnistukset koodina -käytäntöjen, versioinnin, testauksen, vertaisarvioinnin ja hallitun julkaisemisen tuntemus
- Etu: kokemus infrastruktuurista koodina ja automaatiosta Bicepin, ARM-mallien, Terraformin, PowerShellin, Azure CLI:n, Logic Appsin tai rajapintojen avulla
- Etu: Microsoft Sentinel -repositorioiden, sisällönhallinnan ja usean asiakkaan käyttöönottomallien tuntemus
- Etu: kokemus Microsoftin tietoturvapalvelujen integroinnista tenanttien, tilausten tai Azure Lighthouse -kaltaisten delegoidun hallinnan mallien välillä
- Etu: MITRE ATT&CK:n tuntemus sekä asiaankuuluvat pätevyydet, kuten SC-200, AZ-500/SC-500, SC-100, Microsoft Applied Skills tai muut olennaiset tietoturva- ja pilvisertifikaatit.
- benefits_temp_should_not_exist?
Edut
- Mahdollisuuksia oppimiseen, ammatilliseen kehittymiseen ja uralla etenemiseen
- Koulutus- ja sertifiointimahdollisuuksia, jotka keskittyvät Microsoftin tietoturvatekniikoihin
- Kokeneen tiimin tuki