Ang Integrity360 ay isang independiyenteng espesyalista sa cybersecurity at PCI na nagsisilbi sa mga organisasyon sa buong Europe. Nagbibigay ang mga team nito ng mga pinamamahalaang serbisyong panseguridad, pagkonsulta, penetration testing, pagtugon sa insidente, suporta sa pagsunod sa mga regulasyon, at pinamamahalaang pagtukoy at pagtugon upang matulungan ang mga negosyo na patatagin ang kanilang mga network, imprastraktura, at impormasyon. Pinapatakbo ng kumpanya ang limang Security Operations Centre sa Europe at South Africa, na naghahatid ng tuloy-tuloy na pagmamanman at suporta para matukoy at matugunan ang mga banta sa cyber. Saklaw ng gawain ng Integrity360 ang security operations, testing, pamamahala ng insidente, at pagsunod sa regulasyon, na lumilikha ng mga pagkakataon para sa mga propesyonal sa pagkonsulta sa cybersecurity at mga pinamamahalaang serbisyong pangproteksiyon.
Inhinyero sa Seguridad ng Microsoft Sentinel (Remote mula Ukraine)
I-onboard ang Microsoft Sentinel at Defender XDR para sa mga pinamamahalaang serbisyo sa cybersecurity ng Integrity360. Pangunahan ang discovery ng kliyente, configuration, validation, tuning, dokumentasyon, at handover sa SOC.
Paglalarawan
- Pangunahan ang end-to-end onboarding ng mga kapaligiran ng Microsoft Sentinel ng kliyente sa serbisyo ng MSSP
- I-configure ang mga Sentinel workspace, content solution, data connector, analytics rule, automation rule, watchlist, at workbook
- Magsagawa ng mga teknikal na discovery session tungkol sa mga log source, connectivity, dami ng data, retention, dependency, at priyoridad
- Mag-onboard ng Microsoft, third-party, cloud, network, identity, at application log source gamit ang Azure Monitor Agent, Data Collection Rules, API, syslog, CEF, at custom connector
- Magdisenyo at magpatupad ng data filtering at transformation para mapabuti ang kalidad ng signal at mapamahalaan ang gastos sa ingestion
- I-validate ang ingestion, parsing, field mapping, timestamp, health, at coverage habang nagti-troubleshoot ng mga isyu sa source, collector, network, at Azure
- I-tune ang analytics rule, alert logic, at incident generation kasama ang mga team ng SOC at detection engineering
- Mag-onboard at mag-integrate ng Microsoft Defender XDR workload, kabilang ang Defender for Endpoint, Defender for Identity, Defender for Office 365, at Defender for Cloud Apps
- Gumawa ng high-level design, implementation plan, configuration record, test evidence, operational runbook, at handover documentation
- Makipag-coordinate sa mga kliyente, project manager, architect, SOC analyst, at service team tungkol sa mga dependency, risk, aksyon, at kahandaan sa service transition
- Ilapat ang mga engineering standard, peer review, at change control habang pinapahusay ang mga onboarding template, teknikal na pattern, at internal procedure
- Suportahan ang troubleshooting at remediation sa panahon ng onboarding at early-life support
- Paminsan-minsang bumiyahe kapag kinakailangan para sa paghahatid ng serbisyo sa kliyente
- Pamahalaan ang nakatalagang onboarding work mula discovery at design hanggang implementation, testing, dokumentasyon, at handover
- Mag-ulat sa Head of Cloud Security & Microsoft Security Services
Mga Kinakailangan
- Hands-on na karanasan sa pag-deploy, pag-configure, o pagsuporta sa Microsoft Sentinel sa production o mga kapaligiran ng customer
- Praktikal na kaalaman sa mga Sentinel data connector, Log Analytics workspace, Azure Monitor Agent, Data Collection Rules, syslog, at CEF collection pattern
- Mahusay na kasanayan sa Kusto Query Language
- Karanasan sa pag-onboard at pag-troubleshoot ng mga log source sa Microsoft 365, Azure, endpoint, identity, network, security, at third-party platform
- Pag-unawa sa ingestion filtering, data transformation, parsing, normalization, retention, at gastos ng security telemetry
- Karanasan sa paggawa ng mga teknikal na design at delivery documentation, kabilang ang HLD, implementation plan, test record, at operational handover material
- Working knowledge sa Microsoft Defender XDR at integrasyon nito sa Microsoft Sentinel
- Pag-unawa sa SIEM operations, detection engineering, incident workflow, at mga pangangailangan ng managed security service
- Malakas na kakayahan sa troubleshooting sa Azure, API, identity, networking, at mga data collection component
- Malinaw na kasanayan sa pasulat at pasalitang komunikasyon para sa mga teknikal at hindi teknikal na stakeholder ng kliyente
- Kayang pamahalaan nang mag-isa ang nakatalagang trabaho habang nakikipagtulungan sa project, architecture, SOC, at service team
- Ang karanasan sa MSSP, MDR provider, Security Operations Centre, o security-focused professional services team ay kanais-nais
- Ang karanasan sa custom log parser, KQL function, ASIM-compatible content, o normalization pattern ay kanais-nais
- Ang karanasan sa DevOps pipeline, source control, detection as code, infrastructure as code, at automation ay kanais-nais
- Ang kaalaman sa Microsoft Sentinel repository, content management, at multi-customer deployment pattern ay kanais-nais
- Ang karanasan sa pag-integrate ng Microsoft security service sa iba't ibang tenant, subscription, o delegated administration model ay kanais-nais
- Ang pamilyaridad sa MITRE ATT&CK ay kanais-nais
- Ang Microsoft Certified: Security Operations Analyst Associate (SC-200) ay kanais-nais
- Ang Microsoft Certified: Azure Security Engineer Associate (AZ-500/SC-500) ay kanais-nais
- Ang Microsoft Certified: Cybersecurity Architect Expert (SC-100) ay kanais-nais
- Ang kaugnay na Microsoft Applied Skills o iba pang kaugnay na security o cloud certification ay dagdag na benepisyo ngunit hindi mahalaga
Mga Benepisyo
- Mga pagkakataon para sa pagkatuto, propesyonal na pag-unlad, at pagsulong sa karera
- Access sa mga pagkakataon sa training at certification sa iba't ibang teknolohiya ng seguridad ng Microsoft
- Suporta mula sa isang may karanasang team