Integrity360
Integrity360
201 – 500 Employés
AssuranceConseilSoins de santé
Integrity360 est une entreprise indépendante spécialisée dans la cybersécurité et la conformité PCI, qui accompagne des organisations partout en Europe. Ses équipes proposent des services de sécurité managés, du conseil, des tests d’intrusion, de la réponse aux incidents, un accompagnement en matière de conformité ainsi que des services managés de détection et de réponse, afin d’aider les entreprises à renforcer la résilience de leurs réseaux, de leurs infrastructures et de leurs informations. L’entreprise exploite cinq centres opérationnels de sécurité en Europe et en Afrique du Sud, assurant une surveillance et un soutien continus pour identifier et traiter les cybermenaces. Les activités d’Integrity360 couvrent les opérations de sécurité, les tests, la gestion des incidents et la conformité réglementaire, offrant des possibilités aux professionnels de la consultance en cybersécurité et des services de protection managés.

Ingénieur Sécurité Microsoft - Hybride à Rome

Intégrez Microsoft Sentinel et Defender XDR aux services de cybersécurité managés d’Integrity360. Réalisez les déploiements clients, de la découverte technique aux tests, à la documentation et au transfert au SOC.

Description

  • Piloter de bout en bout l’intégration des environnements Microsoft Sentinel des clients au service MSSP
  • Configurer les espaces de travail Sentinel, les solutions de contenu, les connecteurs de données, les règles d’analyse et d’automatisation, les listes de surveillance et les classeurs
  • Animer des sessions de découverte technique couvrant les sources de journaux, la connectivité, les volumes de données, la conservation, les dépendances et les priorités
  • Intégrer les sources de journaux Microsoft, tierces, cloud, réseau, d’identité et applicatives à l’aide de méthodes de collecte prises en charge
  • Concevoir et mettre en œuvre des approches de filtrage et de transformation qui améliorent la qualité des signaux et maîtrisent les coûts d’ingestion
  • Vérifier l’ingestion, l’analyse, le mappage des champs, les horodatages, l’état de fonctionnement et la couverture, tout en résolvant les problèmes techniques
  • Optimiser les règles d’analyse, la logique des alertes et la création d’incidents en partenariat avec les équipes SOC et d’ingénierie de détection
  • Intégrer les charges de travail Microsoft Defender XDR, notamment Defender for Endpoint, Defender for Identity, Defender for Office 365 et Defender for Cloud Apps
  • Créer des conceptions de haut niveau, des plans de mise en œuvre, des dossiers de configuration, des preuves de test, des procédures opérationnelles et la documentation de transfert
  • Coordonner la prestation avec les clients, les chefs de projet, les architectes, les analystes SOC et les équipes de service
  • Respecter les normes d’ingénierie, les pratiques de revue par les pairs et les procédures de contrôle des changements, tout en améliorant les modèles et processus d’intégration
  • Fournir une assistance au dépannage et à la remédiation pendant l’intégration et le support initial du service
  • Se déplacer occasionnellement pour accompagner la prestation client
  • Gérer l’intégration de la découverte et de la conception à la mise en œuvre, aux tests, à la documentation et au transfert, sous la responsabilité du Head of Cloud Security & Microsoft Security Services

Exigences

  • Expérience pratique du déploiement, de la configuration ou du support de Microsoft Sentinel dans des environnements de production ou clients
  • Bonne connaissance opérationnelle des connecteurs de données Sentinel, des espaces de travail Log Analytics, d’Azure Monitor Agent, des règles de collecte de données, de syslog et des modèles de collecte CEF
  • Maîtrise avancée du langage de requête Kusto
  • Expérience de l’intégration et du dépannage de sources de journaux Microsoft 365, Azure, endpoints, identités, réseaux, plateformes de sécurité et systèmes tiers
  • Compréhension du filtrage d’ingestion, de la transformation des données, de l’analyse, de la normalisation, de la conservation et des implications financières de la télémétrie de sécurité
  • Expérience de la production de conceptions techniques et de documentation de livraison, notamment des HLD, des plans de mise en œuvre, des dossiers de test et des supports de transfert opérationnel
  • Bonne connaissance de Microsoft Defender XDR et de son intégration avec Microsoft Sentinel
  • Compréhension des opérations SIEM, des principes d’ingénierie de détection, des flux de traitement des incidents et des exigences des services de sécurité managés
  • Solides capacités de dépannage sur Azure, les API, les identités, les réseaux et les composants de collecte de données
  • Excellentes aptitudes à la communication écrite et orale avec des interlocuteurs clients techniques et non techniques
  • Capacité à gérer de manière autonome les tâches confiées tout en collaborant avec les équipes projet, architecture, SOC et service
  • Une expérience dans un MSSP, un fournisseur MDR, un centre des opérations de sécurité ou une équipe de services professionnels spécialisée en sécurité est souhaitée
  • Une expérience des parseurs de journaux personnalisés, des fonctions KQL, du contenu compatible ASIM ou des modèles de normalisation est souhaitée
  • Une expérience des pipelines DevOps, du contrôle de version, de la détection en tant que code, de l’infrastructure en tant que code et de l’automatisation est souhaitée
  • La connaissance de MITRE ATT&CK est souhaitée
  • Les certifications de sécurité Microsoft telles que SC-200, AZ-500/SC-500 ou SC-100 sont appréciées mais non obligatoires

Avantages

  • Possibilités d’apprentissage, de développement professionnel et d’évolution de carrière
  • Accès à des formations et certifications sur les technologies de sécurité Microsoft
  • Soutien d’une équipe expérimentée

Offres similaires

Thermo Fisher Scientific

Administrateur des applications Clarity PPM – Thermo Fisher Scientific, télétravail en Inde

Thermo Fisher Scientific

Administrer Clarity PPM et assurer le support de niveau 2, la surveillance, la gestion des accès, les tests et les déploiements. Contribuer aux opérations des applications d’entreprise en Inde et aux Philippines.

Ouvrir
Thermo Fisher Scientific

Administrateur des applications Clarity PPM

Thermo Fisher Scientific

Assure l’administration de Clarity PPM et le support opérationnel de niveau 2, notamment la supervision, l’assistance aux accès, les tests et les contrôles. Poste entièrement à distance, avec des horaires couvrant l’Inde et les Philippines.

Ouvrir
Avantor

Coordinateur des opérations : stocks et expéditions de laboratoire

Avantor

Coordonne les stocks, les achats, les expéditions et le service client pour les clients scientifiques d’Avantor. Le poste contribue également aux expéditions de matières dangereuses, aux rapports et aux systèmes de gestion des stocks.

Ouvrir
Endless Studios

Concepteur de programme pédagogique en création de jeux vidéo (Unity)

Endless Studios

Élaborez des cours de création de jeux vidéo pour les programmes d’enseignement professionnel et technique des lycées de Floride avec le moteur Endstar d’Endless Studios. Créez des cours passerelles vers Unity, des évaluations, des guides pédagogiques et des tutoriels pour la classe.

Ouvrir
Nivoda

Ingénieur senior en IA et apprentissage automatique, à distance aux États-Unis

Nivoda

Développez des systèmes de classement, de recommandation et de recherche multimodale pour la place de marché mondiale de bijoux de Nivoda et les vitrines des bijoutiers. Créez des capacités d’apprentissage automatique en production pour la recherche, la découverte de produits et la mise en correspondance d’images.

Ouvrir