Integrity360 est une entreprise indépendante spécialisée dans la cybersécurité et la conformité PCI, qui accompagne des organisations partout en Europe. Ses équipes proposent des services de sécurité managés, du conseil, des tests d’intrusion, de la réponse aux incidents, un accompagnement en matière de conformité ainsi que des services managés de détection et de réponse, afin d’aider les entreprises à renforcer la résilience de leurs réseaux, de leurs infrastructures et de leurs informations. L’entreprise exploite cinq centres opérationnels de sécurité en Europe et en Afrique du Sud, assurant une surveillance et un soutien continus pour identifier et traiter les cybermenaces. Les activités d’Integrity360 couvrent les opérations de sécurité, les tests, la gestion des incidents et la conformité réglementaire, offrant des possibilités aux professionnels de la consultance en cybersécurité et des services de protection managés.
Ingénieur sécurité Microsoft Sentinel (Télétravail depuis l’Ukraine)
Intégrer Microsoft Sentinel et Defender XDR aux services de cybersécurité gérés d’Integrity360. Diriger la découverte client, la configuration, la validation, l’optimisation, la documentation et le transfert au SOC.
Description
- Diriger l’intégration de bout en bout des environnements Microsoft Sentinel des clients dans le service MSSP
- Configurer les espaces de travail Sentinel, les solutions de contenu, les connecteurs de données, les règles d’analyse, les règles d’automatisation, les listes de surveillance et les classeurs
- Mener des sessions de découverte technique couvrant les sources de journaux, la connectivité, les volumes de données, la conservation, les dépendances et les priorités
- Intégrer les sources de journaux Microsoft, tierces, cloud, réseau, d’identité et applicatives à l’aide d’Azure Monitor Agent, des règles de collecte de données, des API, de syslog, de CEF et de connecteurs personnalisés
- Concevoir et mettre en œuvre le filtrage et la transformation des données afin d’améliorer la qualité des signaux et de gérer les coûts d’ingestion
- Valider l’ingestion, l’analyse, le mappage des champs, les horodatages, l’état et la couverture, tout en résolvant les problèmes liés aux sources, collecteurs, réseaux et à Azure
- Optimiser les règles d’analyse, la logique des alertes et la génération d’incidents avec les équipes SOC et d’ingénierie de détection
- Intégrer les charges de travail Microsoft Defender XDR, notamment Defender for Endpoint, Defender for Identity, Defender for Office 365 et Defender for Cloud Apps
- Créer des conceptions de haut niveau, des plans de mise en œuvre, des dossiers de configuration, des preuves de test, des procédures opérationnelles et une documentation de transfert
- Coordonner avec les clients, les chefs de projet, les architectes, les analystes SOC et les équipes de service sur les dépendances, les risques, les actions et la préparation à la transition du service
- Appliquer les normes d’ingénierie, la revue par les pairs et le contrôle des changements, tout en améliorant les modèles d’intégration, les schémas techniques et les procédures internes
- Assurer le dépannage et la remédiation pendant l’intégration et le support initial
- Se déplacer occasionnellement lorsque la prestation client l’exige
- Gérer les travaux d’intégration attribués, de la découverte et de la conception à la mise en œuvre, aux tests, à la documentation et au transfert
- Rendre compte au responsable de la sécurité cloud et des services de sécurité Microsoft
Exigences
- Expérience pratique du déploiement, de la configuration ou du support de Microsoft Sentinel dans des environnements de production ou chez des clients
- Connaissance pratique des connecteurs de données Sentinel, des espaces de travail Log Analytics, d’Azure Monitor Agent, des règles de collecte de données, de syslog et des modèles de collecte CEF
- Solides compétences en Kusto Query Language
- Expérience de l’intégration et du dépannage de sources de journaux dans Microsoft 365, Azure, les endpoints, l’identité, les réseaux, la sécurité et les plateformes tierces
- Compréhension du filtrage d’ingestion, de la transformation des données, de l’analyse, de la normalisation, de la conservation et des coûts de télémétrie de sécurité
- Expérience de la production de conceptions techniques et de documentation de livraison, notamment des conceptions de haut niveau, des plans de mise en œuvre, des dossiers de test et des supports de transfert opérationnel
- Connaissance pratique de Microsoft Defender XDR et de son intégration avec Microsoft Sentinel
- Compréhension des opérations SIEM, de l’ingénierie de détection, des flux de traitement des incidents et des exigences des services de sécurité gérés
- Solides capacités de dépannage sur Azure, les API, l’identité, les réseaux et les composants de collecte de données
- Excellentes aptitudes à la communication écrite et orale avec les interlocuteurs techniques et non techniques des clients
- Capacité à gérer de manière autonome les travaux attribués tout en collaborant avec les équipes de projet, d’architecture, du SOC et de service
- Une expérience au sein d’un MSSP, d’un fournisseur MDR, d’un centre opérationnel de sécurité ou d’une équipe de services professionnels spécialisée en sécurité est souhaitable
- Une expérience des analyseurs de journaux personnalisés, des fonctions KQL, du contenu compatible ASIM ou des modèles de normalisation est souhaitable
- Une expérience des pipelines DevOps, du contrôle de version, de la détection en tant que code, de l’infrastructure en tant que code et de l’automatisation est souhaitable
- La connaissance des référentiels Microsoft Sentinel, de la gestion du contenu et des modèles de déploiement multi-clients est souhaitable
- Une expérience de l’intégration des services de sécurité Microsoft entre locataires, abonnements ou modèles d’administration déléguée est souhaitable
- Une bonne connaissance de MITRE ATT&CK est souhaitable
- La certification Microsoft Certified: Security Operations Analyst Associate (SC-200) est souhaitable
- La certification Microsoft Certified: Azure Security Engineer Associate (AZ-500/SC-500) est souhaitable
- La certification Microsoft Certified: Cybersecurity Architect Expert (SC-100) est souhaitable
- Les certifications Microsoft Applied Skills pertinentes ou autres certifications pertinentes en sécurité ou dans le cloud sont un atout, mais ne sont pas indispensables
Avantages
- Possibilités d’apprentissage, de développement professionnel et d’évolution de carrière
- Accès à des possibilités de formation et de certification sur les technologies de sécurité Microsoft
- Soutien d’une équipe expérimentée