Integrity360 on riippumaton kyberturvallisuuden ja PCI-standardin asiantuntija, joka palvelee organisaatioita eri puolilla Eurooppaa. Sen tiimit tarjoavat hallinnoituja tietoturvapalveluja, konsultointia, penetraatiotestausta, häiriötilanteisiin reagointia, vaatimustenmukaisuuden tukea sekä hallinnoitua uhkien tunnistamista ja niihin reagointia auttaakseen yrityksiä vahvistamaan verkkojensa, infrastruktuurinsa ja tietojensa häiriönsietokykyä. Yrityksellä on viisi tietoturvakeskusta Euroopassa ja Etelä-Afrikassa, ja se tarjoaa jatkuvaa valvontaa ja tukea kyberuhkien tunnistamiseen ja torjumiseen. Integrity360:n toiminta kattaa tietoturvaoperaatiot, testauksen, häiriötilanteiden hallinnan ja sääntelyn mukaisuuden, mikä luo mahdollisuuksia kyberturvallisuuskonsultoinnin ja hallinnoitujen suojauspalvelujen parissa työskenteleville ammattilaisille.
Tietoturva-insinööri – Microsoft Sentinel ja Defender XDR (hybridityö, Espanja)
Liity Integrity360:n Microsoft-tietoturvatiimiin ja toteuta Sentinel- ja Defender XDR -käyttöönottoja hallinnoiduissa kyberturvapalveluissa. Johda asiakasimplementointeja, tunnistusten säätöä, teknistä dokumentointia ja luovutuksia SOC-tiimille.
Kuvaus
- Perehdytä asiakkaat Microsoft Sentineliin perustuvaan hallinnoituun tietoturvapalveluun
- Määritä ja integroi Microsoft Sentinel -ympäristöjä
- Ota tietoturvalokilähteet käyttöön, testaa ja validoi ne
- Valmistele käyttöönotot valvontaa ja operatiivista luovutusta tietoturvatoimintakeskukselle
- Määritä Sentinel-työtilat, sisältöratkaisut, dataliittimet, analytiikkasäännöt, automaatiosäännöt, tarkkailulistat ja työkirjat
- Johda teknisiä kartoitustilaisuuksia, joissa käsitellään lokilähteitä, yhteyksiä, datamääriä, säilytystä, riippuvuuksia ja prioriteetteja
- Yhdistä Microsoftin, kolmansien osapuolten, pilvi-, verkko-, identiteetti- ja sovelluslokilähteitä Azure Monitor Agentin, Data Collection Rules -sääntöjen, rajapintojen, syslogin, CEF:n ja mukautettujen liittimien avulla
- Suunnittele ja toteuta datan suodatus- ja muunnosprosessit
- Validoi tietojen vastaanotto, jäsentäminen, kenttäkartoitukset, aikaleimat, alustan kunto ja kattavuus sekä ratkaise ongelmat
- Säädä analytiikkasääntöjä, hälytyslogiikkaa ja incidenttien luontia yhteistyössä SOC- ja tunnistussuunnittelutiimien kanssa
- Ota Microsoft Defender XDR:n työkuormat käyttöön ja integroi ne
- Luo korkean tason suunnitelmat, toteutussuunnitelmat, konfiguraatiotiedot, testinäytöt, toimintaohjeet ja luovutusdokumentaation
- Koordinoi toimitusta asiakkaiden, projektipäälliköiden, arkkitehtien, SOC-analyytikoiden ja palvelutiimien kanssa
- Noudata suunnittelustandardeja, vertaisarviointia ja muutoshallintaa sekä kehitä käyttöönottomalleja ja menettelytapoja
- Tarjoa vianmääritys- ja korjaustukea käyttöönoton ja palvelun alkuvaiheen tuen aikana
- Vastaa käyttöönoton toimituksesta kartoituksesta ja suunnittelusta toteutukseen, testaukseen, dokumentointiin ja luovutukseen
Vaatimukset
- Tuotanto- tai asiakasrajapintakokemusta Microsoft Sentinelin käyttöönotosta, määrittämisestä tai tukemisesta
- Käytännön osaamista Sentinelin dataliittimistä, Log Analytics -työtiloista, Azure Monitor Agentista, Data Collection Rules -säännöistä, syslogista ja CEF-keräysmalleista
- Vahvaa Kusto Query Language -osaamista
- Kokemusta lokilähteiden käyttöönotosta ja vianmäärityksestä Microsoft 365:n, Azuren, päätelaitteiden, identiteetin, verkkojen, tietoturvan ja kolmansien osapuolten alustojen parissa
- Ymmärrystä tietojen vastaanoton suodatuksesta, datan muunnoksista, jäsentämisestä, normalisoinnista, säilytyksestä ja tietoturvatelemetrian kustannusvaikutuksista
- Kokemusta teknisten suunnitelmien ja toimitusmateriaalien tuottamisesta, mukaan lukien HLD:t, toteutussuunnitelmat, testitiedot ja operatiivisen luovutuksen dokumentaatio
- Microsoft Defender XDR:n ja sen työkuormien Microsoft Sentinel -integraatioiden tuntemusta
- Ymmärrystä SIEM-toiminnoista, tunnistussuunnittelusta, incidenttityönkuluista ja hallinnoitujen tietoturvapalvelujen vaatimuksista
- Vahvaa vianmäärityskykyä Azuren, rajapintojen, identiteetin, verkkojen ja datankeruun komponenttien parissa
- Selkeää kirjallista ja suullista viestintää teknisten ja ei-teknisten asiakasosapuolten kanssa
- Kykyä hallita määritettyä työtä itsenäisesti yhteistyössä projekti-, arkkitehtuuri-, SOC- ja palvelutiimien kanssa
- Valmiutta matkustaa toisinaan tarpeen mukaan
- MSSP-, MDR-, tietoturvatoimintakeskus- tai tietoturvapainotteisten asiantuntijapalvelujen kokemus katsotaan eduksi
- Kokemus mukautetuista lokijäsentimistä, KQL-funktioista, ASIM-yhteensopivasta sisällöstä tai normalisointimalleista katsotaan eduksi
- Kokemus DevOps-putkista ja lähdehallinnasta Microsoft Sentinel -sisällölle katsotaan eduksi
- Kokemus detection as code - ja infrastructure as code -malleista sekä automaatiosta Bicepin, ARM-mallien, Terraformin, PowerShellin, Azure CLI:n, Logic Appsin tai rajapintojen avulla katsotaan eduksi
- Microsoft Sentinel -repositorioiden, sisällönhallinnan ja usean asiakkaan käyttöönottomallien tuntemus katsotaan eduksi
- Kokemus Microsoftin tietoturvapalvelujen integroinnista tenanttien, tilausten tai delegoitujen hallintamallien, kuten Azure Lighthouse, välillä katsotaan eduksi
- MITRE ATT&CK:n tuntemus katsotaan eduksi
- Microsoft SC-200-, AZ-500/SC-500- tai SC-100-sertifikaatit, asiaankuuluvat Microsoft Applied Skills -osaamismerkit tai muut asiaankuuluvat tietoturva- ja pilvisertifikaatit ovat hyödyksi, mutta eivät välttämättömiä
Edut
- Mahdollisuuksia oppimiseen, ammatilliseen kehittymiseen ja uralla etenemiseen
- Koulutus- ja sertifiointimahdollisuuksia Microsoftin tietoturvateknologioissa
- Kokeneen tiimin tarjoamaa ohjausta ja yhteistyötä