Integrity360
Integrity360
201 – 500 Employés
AssuranceConseilSoins de santé
Integrity360 est une entreprise indépendante spécialisée dans la cybersécurité et la conformité PCI, qui accompagne des organisations partout en Europe. Ses équipes proposent des services de sécurité managés, du conseil, des tests d’intrusion, de la réponse aux incidents, un accompagnement en matière de conformité ainsi que des services managés de détection et de réponse, afin d’aider les entreprises à renforcer la résilience de leurs réseaux, de leurs infrastructures et de leurs informations. L’entreprise exploite cinq centres opérationnels de sécurité en Europe et en Afrique du Sud, assurant une surveillance et un soutien continus pour identifier et traiter les cybermenaces. Les activités d’Integrity360 couvrent les opérations de sécurité, les tests, la gestion des incidents et la conformité réglementaire, offrant des possibilités aux professionnels de la consultance en cybersécurité et des services de protection managés.

Ingénieur sécurité – Microsoft Sentinel et Defender XDR (Hybride, Espagne)

Rejoignez Integrity360 en tant qu’ingénieur sécurité Microsoft pour assurer l’intégration de Sentinel et Defender XDR dans des services de cybersécurité managés. Pilotez les implémentations clients, le réglage des détections, la documentation technique et les transferts au SOC.

Description

  • Intégrer les clients à un service de sécurité managé centré sur Microsoft Sentinel
  • Configurer et intégrer les environnements Microsoft Sentinel
  • Intégrer, tester et valider les sources de journaux de sécurité
  • Préparer les déploiements pour la supervision et le transfert opérationnel au Centre des opérations de sécurité
  • Configurer les espaces de travail Sentinel, les solutions de contenu, les connecteurs de données, les règles d’analyse, les règles d’automatisation, les listes de surveillance et les classeurs
  • Animer des sessions de découverte technique couvrant les sources de journaux, la connectivité, les volumes de données, la conservation, les dépendances et les priorités
  • Connecter les sources de journaux Microsoft, tierces, cloud, réseau, identité et applicatives à l’aide d’Azure Monitor Agent, des règles de collecte de données, d’API, de syslog, de CEF et de connecteurs personnalisés
  • Concevoir et mettre en œuvre des processus de filtrage et de transformation des données
  • Valider l’ingestion, l’analyse, le mappage des champs, les horodatages, l’état de la plateforme et la couverture, tout en résolvant les problèmes
  • Optimiser les règles d’analyse, la logique des alertes et la création d’incidents avec les équipes SOC et d’ingénierie de détection
  • Intégrer les charges de travail Microsoft Defender XDR
  • Créer des conceptions de haut niveau, des plans d’implémentation, des dossiers de configuration, des preuves de test, des runbooks et la documentation de transfert
  • Coordonner la livraison avec les clients, les chefs de projet, les architectes, les analystes SOC et les équipes de service
  • Respecter les normes d’ingénierie, la revue par les pairs et la gestion des changements, tout en améliorant les modèles et procédures d’intégration
  • Fournir une assistance au dépannage et à la remédiation pendant l’intégration et le support initial du service
  • Piloter l’intégration de bout en bout, de la découverte et de la conception à l’implémentation, aux tests, à la documentation et au transfert

Exigences

  • Expérience en production ou en contexte client dans le déploiement, la configuration ou le support de Microsoft Sentinel
  • Connaissance pratique des connecteurs de données Sentinel, des espaces de travail Log Analytics, d’Azure Monitor Agent, des règles de collecte de données, de syslog et des modèles de collecte CEF
  • Maîtrise avancée du langage de requête Kusto
  • Expérience dans l’intégration et le dépannage de sources de journaux provenant de Microsoft 365, Azure, endpoints, systèmes d’identité, réseaux, solutions de sécurité et plateformes tierces
  • Compréhension du filtrage de l’ingestion, de la transformation des données, de l’analyse, de la normalisation, de la conservation et des implications financières de la télémétrie de sécurité
  • Expérience dans la production de conceptions techniques et de supports de livraison, notamment des HLD, des plans d’implémentation, des dossiers de test et de la documentation de transfert opérationnel
  • Connaissance pratique de Microsoft Defender XDR et de l’intégration de ses charges de travail avec Microsoft Sentinel
  • Compréhension des opérations SIEM, de l’ingénierie de détection, des flux de traitement des incidents et des exigences des services de sécurité managés
  • Excellentes capacités de dépannage sur Azure, les API, l’identité, les réseaux et les composants de collecte de données
  • Communication écrite et orale claire avec des interlocuteurs clients techniques et non techniques
  • Capacité à gérer son travail de manière autonome tout en collaborant avec les équipes projet, architecture, SOC et services
  • Disposition à voyager occasionnellement lorsque nécessaire
  • Une expérience dans un MSSP, un MDR, un Centre des opérations de sécurité ou des services professionnels axés sur la sécurité est souhaitable
  • Une expérience des analyseurs de journaux personnalisés, des fonctions KQL, du contenu compatible ASIM ou des modèles de normalisation est souhaitable
  • Une expérience des pipelines DevOps et du contrôle de version pour le contenu Microsoft Sentinel est souhaitable
  • Une expérience de la détection en tant que code, de l’infrastructure en tant que code et de l’automatisation avec Bicep, des modèles ARM, Terraform, PowerShell, Azure CLI, Logic Apps ou des API est souhaitable
  • Une connaissance des référentiels Microsoft Sentinel, de la gestion de contenu et des modèles de déploiement multi-clients est souhaitable
  • Une expérience de l’intégration des services de sécurité Microsoft entre tenants, abonnements ou modèles d’administration déléguée tels qu’Azure Lighthouse est souhaitable
  • Une connaissance de MITRE ATT&CK est souhaitable
  • Les certifications Microsoft SC-200, AZ-500/SC-500, SC-100, les Microsoft Applied Skills pertinentes ou d’autres certifications pertinentes en sécurité et cloud sont appréciées, mais non indispensables

Avantages

  • Opportunités d’apprentissage, de développement professionnel et d’évolution de carrière
  • Accès à des possibilités de formation et de certification sur les technologies de sécurité Microsoft
  • Accompagnement et collaboration avec une équipe expérimentée

Offres similaires

Navitus Health Solutions

Responsable senior des services clients, prestations pharmaceutiques

Navitus Health Solutions
1 001 – 5 000 Employés
AssuranceConseilSoins de santé

Gère des comptes complexes de prestations pharmaceutiques pour Navitus Health Solutions, définit les stratégies clients et contribue à leur fidélisation. Repère des possibilités d’élargir les services et d’améliorer les coûts, le service et les résultats de santé.

Ouvrir
Procentia - Pensions Software Solutions

Analyste des services clients

Procentia - Pensions Software Solutions
51 – 200 Employés
B2BFintechLogiciels

Accompagne les clients de Procentia dans l’utilisation de logiciels d’administration des retraites en animant des revues de service, en analysant les données opérationnelles et en coordonnant la gouvernance et les améliorations entre équipes.

Ouvrir
Hoffmann.Recruiting & More

Responsable des ventes événementielles, Francfort

Hoffmann.Recruiting & More

Pilotez les ventes d’une activité de conférences et d’événements à Francfort, en développant la clientèle, l’occupation des espaces et les concepts événementiels. Le poste consiste également à faire grandir l’équipe commerciale et à coordonner la réalisation avec les équipes internes.

Ouvrir
Hoffmann.Recruiting & More

Responsable senior des ventes événementielles, Francfort

Hoffmann.Recruiting & More

Pilotez les ventes de conférences et d’événements dans un lieu exclusif à Francfort, en encadrant l’équipe commerciale et en développant les relations clients. Le poste porte sur l’occupation du lieu, la conception d’événements et l’ensemble du processus de vente, de la prospection au suivi après l’événement.

Ouvrir
The Duke of Edinburgh's Award

Assistant de soutien administratif, événements et ambassadeurs

The Duke of Edinburgh's Award
201 – 500 Employés
CharitéÉducation

Assurez l’administration des événements, coordonnez les prestataires et les déplacements, et répondez aux demandes pour The Duke of Edinburgh’s Award. Ce poste hybride au Royaume-Uni s’exerce à domicile, avec une présence hebdomadaire au bureau de Reading.

Ouvrir
BD

Spécialiste des événements et salons professionnels EMEA

BD

Planifie et organise les événements et salons professionnels de BD dans le secteur des technologies de santé en Europe, au Moyen-Orient et en Afrique. Coordonne les budgets, les prestataires, la logistique, la promotion, la conformité et les résultats des événements.

Ouvrir
Stryker

Spécialiste senior en planification d’événements – Stryker, Zaventem

Stryker

Planifiez des événements conformes pour les franchises et les professionnels de santé dans l’activité dispositifs médicaux de Stryker. Coordonnez les plateformes événementielles, les fournisseurs, la logistique, la facturation et la conformité européenne.

Ouvrir