LogoFresh Jobs Ahead
Integrity360
Integrity360
201 – 500 Employés
AssuranceConseilSoins de santé
Integrity360 est une entreprise indépendante spécialisée dans la cybersécurité et la conformité PCI, qui accompagne des organisations partout en Europe. Ses équipes proposent des services de sécurité managés, du conseil, des tests d’intrusion, de la réponse aux incidents, un accompagnement en matière de conformité ainsi que des services managés de détection et de réponse, afin d’aider les entreprises à renforcer la résilience de leurs réseaux, de leurs infrastructures et de leurs informations. L’entreprise exploite cinq centres opérationnels de sécurité en Europe et en Afrique du Sud, assurant une surveillance et un soutien continus pour identifier et traiter les cybermenaces. Les activités d’Integrity360 couvrent les opérations de sécurité, les tests, la gestion des incidents et la conformité réglementaire, offrant des possibilités aux professionnels de la consultance en cybersécurité et des services de protection managés.
LinkedIn
Offres de l’entreprise

Ingénieur sécurité Microsoft Sentinel et Defender XDR à distance en Lituanie

Ingénieur sécurité Microsoft chargé de l’intégration de Sentinel et Defender XDR aux services de sécurité managés d’Integrity360. Le poste couvre les intégrations clients, l’ajustement des détections, la documentation technique et le transfert au SOC.

LTLituanieÀ distanceTemps pleinIntermédiaireSeniorLangue Requise : anglaisIngénieur sécurité
AzureCloudTerraform

Description

  • Piloter l’intégration complète des environnements Microsoft Sentinel des clients au service MSSP
  • Configurer les espaces de travail Sentinel, les solutions de contenu, les connecteurs de données, les règles d’analyse et d’automatisation, les listes de surveillance et les classeurs
  • Mener des sessions de découverte technique pour évaluer les sources de journaux, la connectivité, les volumes de données, la conservation, les dépendances et les priorités
  • Connecter les sources de journaux Microsoft, tierces, cloud, réseau, d’identité et applicatives via Azure Monitor Agent, les règles de collecte de données, les API, syslog, CEF et des connecteurs personnalisés
  • Concevoir et appliquer des méthodes de filtrage et de transformation qui améliorent la qualité des signaux et maîtrisent les coûts d’ingestion
  • Vérifier l’ingestion, l’analyse, le mappage des champs, les horodatages, l’état des services et la couverture, tout en résolvant les problèmes sur les systèmes sources et les services Azure
  • Affiner les règles d’analyse, la logique des alertes et la création d’incidents en collaboration avec les équipes SOC et d’ingénierie de détection
  • Intégrer les charges de travail Microsoft Defender XDR, notamment Defender for Endpoint, Defender for Identity, Defender for Office 365 et Defender for Cloud Apps
  • Créer des conceptions de haut niveau, des plans d’implémentation, des dossiers de configuration, des preuves de test, des runbooks opérationnels et des supports de transfert
  • Collaborer avec les clients, les chefs de projet, les architectes, les analystes SOC et les équipes de service afin de gérer les dépendances, les risques, les actions et la préparation à la transition
  • Respecter les normes d’ingénierie, les pratiques de revue par les pairs et le contrôle des changements, tout en améliorant les modèles d’intégration et les procédures internes
  • Fournir une assistance au dépannage et à la remédiation pendant l’intégration et le support initial du service
  • Se déplacer occasionnellement pour soutenir la prestation auprès des clients

Exigences

  • Expérience avérée du déploiement, de la configuration ou du support de Microsoft Sentinel dans des environnements de production ou clients
  • Connaissance pratique des connecteurs de données Sentinel, des espaces de travail Log Analytics, d’Azure Monitor Agent, des règles de collecte de données, de syslog et des méthodes de collecte CEF
  • Solides compétences en Kusto Query Language pour la validation des données, le dépannage, les investigations et l’ajustement des détections
  • Expérience de la connexion et du dépannage de sources de journaux dans Microsoft 365, Azure, les endpoints, l’identité, les réseaux, les plateformes de sécurité et les systèmes tiers
  • Compréhension du filtrage de l’ingestion, de la transformation des données, de l’analyse, de la normalisation, de la conservation et des implications financières de la télémétrie de sécurité
  • Expérience de la production de conceptions techniques et de documents de livraison, notamment des HLD, des plans d’implémentation, des dossiers de test et des supports opérationnels de transfert
  • Connaissance pratique de Microsoft Defender XDR et de son intégration avec Microsoft Sentinel
  • Compréhension des opérations SIEM, de l’ingénierie de détection, des flux de travail liés aux incidents et des exigences des services de sécurité managés
  • Solides capacités de dépannage sur Azure, les API, l’identité, les réseaux et les composants de collecte de données
  • Communication écrite et orale claire avec les interlocuteurs clients techniques et non techniques
  • Capacité à gérer de manière autonome les responsabilités confiées tout en collaborant avec les équipes projet, architecture, SOC et services
  • Une expérience au sein d’un MSSP, d’un fournisseur MDR, d’un centre des opérations de sécurité ou d’un environnement de services professionnels axé sur la sécurité est souhaitable
  • Une expérience des analyseurs de journaux personnalisés, des fonctions KQL, du contenu compatible ASIM ou des modèles de normalisation est souhaitable
  • Une expérience des pipelines DevOps et du contrôle de version pour le contenu, la configuration et les déploiements Microsoft Sentinel est souhaitable
  • La connaissance de la détection as code, de l’infrastructure as code et d’outils d’automatisation tels que Bicep, les modèles ARM, Terraform, PowerShell, Azure CLI, Logic Apps ou les API est souhaitable
  • La connaissance des référentiels Microsoft Sentinel, de la gestion de contenu et d’approches de déploiement reproductibles pour plusieurs clients est souhaitable
  • Une expérience de l’intégration de services de sécurité Microsoft entre tenants, abonnements ou modèles d’administration déléguée tels qu’Azure Lighthouse est souhaitable
  • Une familiarité avec MITRE ATT&CK est souhaitable
  • Les certifications de sécurité Microsoft telles que SC-200, AZ-500/SC-500 ou SC-100 sont souhaitables, mais non obligatoires

Avantages

  • Possibilités d’apprentissage, de développement professionnel et d’évolution de carrière
  • Soutien à la formation et aux certifications axées sur les technologies de sécurité Microsoft
  • Accompagnement par une équipe expérimentée
  • Possibilités occasionnelles de déplacement pour soutenir la prestation auprès des clients

Offres similaires

BrightView

Conseiller·ère ou thérapeute sur site à Erlanger, Kentucky

BrightView
1 001 – 5 000 Employés
Sponsor de visa H1BÀ but non lucratifAssurance santéSoins de santé
USÉtats-UnisKYKentuckySur siteTemps pleinJuniorLangue Requise : anglaisThérapeute

Animez des thérapies de groupe, réalisez des évaluations d’admission et contribuez à la planification des traitements chez BrightView Health. Coordonnez les soins pluridisciplinaires sur site pour les personnes en rétablissement.

Ouvrir
Marsh McLennan

Consultant senior en actuariat santé pour le secteur public

Marsh McLennan
Sponsor de visa H1BFinanceJuridiqueMarketing
USÉtats-UnisAZArizonaCACalifornieCOColoradoFLFlorideILIllinoisMAMassachusettsMNMinnesotaMOMissouriNYNew YorkNCCaroline du NordOROregonPAPennsylvanieWAÉtat de Washington
93 500 $ – 187 000 $ / an
HybrideTemps pleinSeniorLangue Requise : anglaisActuaire

Conseiller des organismes Medicaid des États grâce à l’analyse actuarielle, aux modèles de tarification et à la conception de régimes de santé. Piloter des missions clients et accompagner des collègues moins expérimentés.

Ouvrir
LifeStance Health

Conseiller en santé mentale agréé (LMHC) — Rhode Island

LifeStance Health
5 001 – 10 000 Employés
Sponsor de visa H1BAssuranceConseilSoins de santé
USÉtats-UnisRIRhode Island
72 000 $ – 115 200 $ / an
À distanceTemps pleinIntermédiaireSeniorLangue Requise : anglaisConseiller

Propose des soins ambulatoires en santé comportementale aux enfants, aux adolescents et aux adultes dans les cliniques de LifeStance Health et par télémédecine. Fournit des soins personnalisés au sein d’une équipe clinique collaborative.

Ouvrir
HETI

Consultant senior en gestion des risques – HETI

HETI
51 – 200 Employés
ConseilConstructionSoins de santé
USÉtats-Unis
50 $ / heure
HybrideTemps partielSeniorLeadLangue Requise : anglaisAssurance

HETI recherche un consultant expérimenté en gestion des risques pour évaluer les risques liés aux assurances et fournir des services de santé et de sécurité environnementales. Ce poste hybride à temps partiel est principalement à distance, avec des visites occasionnelles sur des sites locaux.

Ouvrir
HETI

Consultant senior en gestion des risques à temps partiel, hybride au Texas

HETI
51 – 200 Employés
ConseilConstructionSoins de santé
USÉtats-UnisTXTexas
50 $ / heure
HybrideTemps partielSeniorLeadLangue Requise : anglaisAssurance

HETI recherche un consultant à temps partiel pour réaliser des évaluations des risques liés aux assurances et des missions d’hygiène industrielle. Le poste est principalement à distance, avec des visites ponctuelles sur des sites locaux au Texas.

Ouvrir