Ang Integrity360 ay isang independiyenteng espesyalista sa cybersecurity at PCI na nagsisilbi sa mga organisasyon sa buong Europe. Nagbibigay ang mga team nito ng mga pinamamahalaang serbisyong panseguridad, pagkonsulta, penetration testing, pagtugon sa insidente, suporta sa pagsunod sa mga regulasyon, at pinamamahalaang pagtukoy at pagtugon upang matulungan ang mga negosyo na patatagin ang kanilang mga network, imprastraktura, at impormasyon. Pinapatakbo ng kumpanya ang limang Security Operations Centre sa Europe at South Africa, na naghahatid ng tuloy-tuloy na pagmamanman at suporta para matukoy at matugunan ang mga banta sa cyber. Saklaw ng gawain ng Integrity360 ang security operations, testing, pamamahala ng insidente, at pagsunod sa regulasyon, na lumilikha ng mga pagkakataon para sa mga propesyonal sa pagkonsulta sa cybersecurity at mga pinamamahalaang serbisyong pangproteksiyon.
Inhinyero sa Seguridad – Microsoft Sentinel at Defender XDR (Hybrid, Spain)
Sumali sa Integrity360 bilang Microsoft Security Engineer na maghahatid ng Sentinel at Defender XDR onboarding para sa mga pinamamahalaang serbisyo sa cybersecurity. Pangunahan ang mga implementasyon ng kliyente, pag-aayos ng detection, teknikal na dokumentasyon, at handover sa SOC.
Paglalarawan
- I-onboard ang mga kliyente sa isang pinamamahalaang serbisyong pangseguridad na nakasentro sa Microsoft Sentinel
- I-configure at isama ang mga kapaligiran ng Microsoft Sentinel
- I-onboard, subukan, at patunayan ang mga pinagmumulan ng security log
- Ihanda ang mga deployment para sa monitoring at operational handover sa Security Operations Centre
- I-configure ang Sentinel workspaces, content solutions, data connectors, analytics rules, automation rules, watchlists, at workbooks
- Pangunahan ang mga technical discovery session tungkol sa log sources, connectivity, dami ng data, retention, dependency, at mga prayoridad
- Ikonekta ang Microsoft, third-party, cloud, network, identity, at application log sources gamit ang Azure Monitor Agent, Data Collection Rules, API, syslog, CEF, at custom connectors
- Magdisenyo at magpatupad ng mga proseso para sa data filtering at transformation
- Patunayan ang ingestion, parsing, field mapping, timestamp, kalusugan ng platform, at coverage habang nilulutas ang mga isyu
- Ayusin ang analytics rules, alert logic, at incident creation kasama ang SOC at detection engineering teams
- I-onboard at isama ang Microsoft Defender XDR workloads
- Gumawa ng high-level designs, implementation plans, configuration records, test evidence, runbook, at handover documentation
- I-coordinate ang delivery kasama ang mga kliyente, project manager, architect, SOC analyst, at service team
- Sundin ang engineering standards, peer review, at change control habang pinapahusay ang onboarding templates at procedures
- Magbigay ng troubleshooting at remediation support habang nag-o-onboard at sa early-life service support
- Pangasiwaan ang onboarding delivery mula discovery at design hanggang implementation, testing, documentation, at handover
Mga Kinakailangan
- Karanasan sa production o direktang pakikitungo sa customer sa pag-deploy, pag-configure, o pagsuporta sa Microsoft Sentinel
- Praktikal na kaalaman sa Sentinel data connectors, Log Analytics workspaces, Azure Monitor Agent, Data Collection Rules, syslog, at CEF collection patterns
- Malakas na kasanayan sa Kusto Query Language
- Karanasan sa pag-onboard at pag-troubleshoot ng log sources sa Microsoft 365, Azure, endpoint, identity, network, security, at third-party platforms
- Pag-unawa sa ingestion filtering, data transformation, parsing, normalization, retention, at mga implikasyon sa gastos ng security telemetry
- Karanasan sa paggawa ng technical designs at delivery materials, kabilang ang HLD, implementation plans, test records, at operational handover documentation
- Working knowledge ng Microsoft Defender XDR at pagsasama ng mga workload nito sa Microsoft Sentinel
- Pag-unawa sa SIEM operations, detection engineering, incident workflows, at mga pangangailangan ng managed security service
- Malakas na kakayahan sa troubleshooting sa Azure, API, identity, networking, at data collection components
- Malinaw na pasalita at pasulat na komunikasyon sa technical at non-technical client stakeholders
- Kayang pamahalaan nang mag-isa ang mga nakatalagang gawain habang nakikipagtulungan sa project, architecture, SOC, at service teams
- Handang bumiyahe paminsan-minsan kung kinakailangan
- Kanais-nais ang karanasan sa MSSP, MDR, Security Operations Centre, o security-focused professional services
- Kanais-nais ang karanasan sa custom log parsers, KQL functions, ASIM-compatible content, o normalization patterns
- Kanais-nais ang karanasan sa DevOps pipelines at source control para sa Microsoft Sentinel content
- Kanais-nais ang karanasan sa detection as code, infrastructure as code, at automation gamit ang Bicep, ARM templates, Terraform, PowerShell, Azure CLI, Logic Apps, o API
- Kanais-nais ang pamilyaridad sa Microsoft Sentinel repositories, content management, at multi-customer deployment patterns
- Kanais-nais ang karanasan sa pagsasama ng Microsoft security services sa mga tenant, subscription, o delegated administration model gaya ng Azure Lighthouse
- Kanais-nais ang pamilyaridad sa MITRE ATT&CK
- Ang Microsoft SC-200, AZ-500/SC-500, SC-100, nauugnay na Microsoft Applied Skills, o iba pang nauugnay na security at cloud certifications ay dagdag na halaga ngunit hindi kinakailangan
Mga Benepisyo
- Mga pagkakataon para sa pagkatuto, propesyonal na pag-unlad, at pag-angat sa karera
- Access sa training at certification opportunities sa iba't ibang Microsoft security technologies
- Gabay at pakikipagtulungan mula sa isang may karanasang team