Integrity360 on riippumaton kyberturvallisuuden ja PCI-standardin asiantuntija, joka palvelee organisaatioita eri puolilla Eurooppaa. Sen tiimit tarjoavat hallinnoituja tietoturvapalveluja, konsultointia, penetraatiotestausta, häiriötilanteisiin reagointia, vaatimustenmukaisuuden tukea sekä hallinnoitua uhkien tunnistamista ja niihin reagointia auttaakseen yrityksiä vahvistamaan verkkojensa, infrastruktuurinsa ja tietojensa häiriönsietokykyä. Yrityksellä on viisi tietoturvakeskusta Euroopassa ja Etelä-Afrikassa, ja se tarjoaa jatkuvaa valvontaa ja tukea kyberuhkien tunnistamiseen ja torjumiseen. Integrity360:n toiminta kattaa tietoturvaoperaatiot, testauksen, häiriötilanteiden hallinnan ja sääntelyn mukaisuuden, mikä luo mahdollisuuksia kyberturvallisuuskonsultoinnin ja hallinnoitujen suojauspalvelujen parissa työskenteleville ammattilaisille.
Microsoftin tietoturvainsinööri – Rooma, hybridityö
Ota Microsoft Sentinel ja Defender XDR käyttöön Integrity360:n hallinnoiduissa kyberturvapalveluissa. Toteuta asiakasympäristöjen käyttöönotot teknisestä kartoituksesta testaukseen, dokumentointiin ja SOC-luovutukseen.
Kuvaus
- Johda asiakkaiden Microsoft Sentinel -ympäristöjen käyttöönottoa päästä päähän MSSP-palveluun
- Määritä Sentinel-työtilat, sisältöratkaisut, dataliittimet, analytiikka- ja automaatiosäännöt, tarkkailulistat sekä työkirjat
- Järjestä teknisiä kartoitustilaisuuksia, joissa käsitellään lokilähteitä, yhteyksiä, datamääriä, säilytysaikoja, riippuvuuksia ja prioriteetteja
- Ota Microsoftin, kolmansien osapuolten, pilviympäristöjen, verkkojen, identiteetin ja sovellusten lokilähteet käyttöön tuettujen keräysmenetelmien avulla
- Suunnittele ja toteuta suodatus- ja muunnosmenetelmiä, jotka parantavat signaalin laatua ja hallitsevat tiedonkeruun kustannuksia
- Varmista tiedon vastaanotto, jäsennys, kenttäkartoitus, aikaleimat, toimintakunto ja kattavuus sekä ratkaise tekniset ongelmat
- Hienosäädä analytiikkasääntöjä, hälytyslogiikkaa ja tapahtumien luontia yhteistyössä SOC- ja uhkien tunnistamisen suunnittelutiimien kanssa
- Integroi Microsoft Defender XDR:n työkuormat, kuten Defender for Endpoint, Defender for Identity, Defender for Office 365 ja Defender for Cloud Apps
- Laadi ylätason suunnitelmat, toteutussuunnitelmat, määritystietueet, testausnäytöt, operatiiviset toimintaohjeet ja luovutusdokumentaation
- Koordinoi toimitusta asiakkaiden, projektipäälliköiden, arkkitehtien, SOC-analyytikoiden ja palvelutiimien kanssa
- Noudata suunnittelustandardeja, vertaisarviointikäytäntöjä ja muutoksenhallintamenettelyjä sekä kehitä käyttöönottomalleja ja -prosesseja
- Tarjoa vianmääritys- ja korjaustukea käyttöönoton ja palvelun alkuvaiheen aikana
- Matkusta ajoittain asiakastoimitusten tukemiseksi
- Hallitse käyttöönottoa kartoituksesta ja suunnittelusta toteutukseen, testaukseen, dokumentointiin ja luovutukseen asti raportoiden pilviturvallisuudesta ja Microsoftin tietoturvapalveluista vastaavalle johtajalle
Vaatimukset
- Käytännön kokemusta Microsoft Sentinelin käyttöönotosta, määrityksestä tai tukemisesta tuotanto- tai asiakasympäristöissä
- Sentinelin dataliittimien, Log Analytics -työtilojen, Azure Monitor Agentin, Data Collection Rules -sääntöjen, syslogin ja CEF-keräysmallien tuntemusta
- Vahvaa Kusto Query Language -osaamista
- Kokemusta lokilähteiden käyttöönotosta ja vianmäärityksestä Microsoft 365:n, Azuren, päätelaitteiden, identiteetin, verkkojen, tietoturva-alustojen ja kolmansien osapuolten järjestelmien parissa
- Ymmärrystä tiedonkeruun suodatuksesta, datan muunnoksesta, jäsennyksestä, normalisoinnista, säilytyksestä ja tietoturvatelemetrian kustannusvaikutuksista
- Kokemusta teknisten suunnitelmien ja toimitusdokumentaation laatimisesta, mukaan lukien HLD:t, toteutussuunnitelmat, testitietueet ja operatiivisen luovutuksen materiaalit
- Microsoft Defender XDR:n ja sen Microsoft Sentinel -integraation tuntemusta
- SIEM-toimintojen, uhkien tunnistamisen suunnittelun periaatteiden, tapahtumatyönkulkujen ja hallinnoitujen tietoturvapalvelujen vaatimusten ymmärtämistä
- Vahvaa vianmäärityskykyä Azuren, rajapintojen, identiteetin, verkkojen ja tiedonkeruun komponenttien parissa
- Selkeää kirjallista ja suullista viestintätaitoa teknisten ja ei-teknisten asiakasosapuolten kanssa työskentelyyn
- Kykyä hallita annettuja tehtäviä itsenäisesti yhteistyössä projekti-, arkkitehtuuri-, SOC- ja palvelutiimien kanssa
- Kokemus MSSP- tai MDR-palveluntarjoajalta, tietoturvatoimintokeskuksesta tai tietoturvaan keskittyvästä asiantuntijapalvelutiimistä katsotaan eduksi
- Kokemus mukautetuista lokijäsentimistä, KQL-funktioista, ASIM-yhteensopivasta sisällöstä tai normalisointimalleista katsotaan eduksi
- Kokemus DevOps-putkista, versionhallinnasta, koodimuotoisesta uhkien tunnistamisesta, infrastruktuurista koodina ja automaatiosta katsotaan eduksi
- MITRE ATT&CK -viitekehyksen tuntemus katsotaan eduksi
- Microsoftin tietoturvasertifioinnit, kuten SC-200, AZ-500/SC-500 tai SC-100, ovat eduksi mutta eivät välttämättömiä
Edut
- Mahdollisuuksia oppimiseen, ammatilliseen kehittymiseen ja uralla etenemiseen
- Pääsy Microsoftin tietoturvateknologioiden koulutus- ja sertifiointimahdollisuuksiin
- Kokeneen tiimin tuki