Integrity360 je neovisna tvrtka specijalizirana za kibernetičku sigurnost i PCI standarde koja pruža usluge organizacijama diljem Europe. Njezini timovi nude upravljane sigurnosne usluge, savjetovanje, penetracijska testiranja, odgovor na incidente, podršku pri usklađivanju s propisima te upravljano otkrivanje i odgovor kako bi poduzećima pomogli ojačati otpornost njihovih mreža, infrastrukture i informacija. Tvrtka upravlja s pet sigurnosnih operativnih centara u Europi i Južnoj Africi, pružajući neprekidni nadzor i podršku pri prepoznavanju i rješavanju kibernetičkih prijetnji. Integrity360 djeluje u područjima sigurnosnih operacija, testiranja, upravljanja incidentima i regulatorne usklađenosti, stvarajući prilike za stručnjake koji rade u kibernetičkom sigurnosnom savjetovanju i upravljanim zaštitnim uslugama.
Inženjer kibernetičke sigurnosti – Microsoft Sentinel i Defender XDR (hibridno, Španjolska)
Pridružite se tvrtki Integrity360 kao inženjer sigurnosti za Microsoft te pružajte uvođenje Sentinela i Defendera XDR u upravljane kibernetičke sigurnosne usluge. Vodite implementacije za klijente, podešavanje detekcija, tehničku dokumentaciju i primopredaju SOC-u.
Opis
- Uvoditi klijente u upravljanu sigurnosnu uslugu usmjerenu na Microsoft Sentinel
- Konfigurirati i integrirati okruženja Microsoft Sentinela
- Uvoditi, testirati i provjeravati izvore sigurnosnih zapisa
- Pripremati implementacije za nadzor i operativnu primopredaju centru za sigurnosne operacije
- Konfigurirati radne prostore Sentinela, sadržajna rješenja, podatkovne konektore, analitička pravila, pravila automatizacije, popise za praćenje i radne knjige
- Voditi tehničke radionice otkrivanja koje obuhvaćaju izvore zapisa, povezivost, količine podataka, zadržavanje, ovisnosti i prioritete
- Povezivati Microsoftove, nezavisne, oblačne, mrežne, identitetske i aplikacijske izvore zapisa pomoću Azure Monitor Agenta, Data Collection Rules, API-ja, sysloga, CEF-a i prilagođenih konektora
- Dizajnirati i implementirati procese filtriranja i transformacije podataka
- Provjeravati unos, parsiranje, mapiranje polja, vremenske oznake, stanje platforme i pokrivenost te rješavati probleme
- Podešavati analitička pravila, logiku upozorenja i stvaranje incidenata sa SOC-om i timovima za detekcijsko inženjerstvo
- Uvoditi i integrirati radna opterećenja Microsoft Defendera XDR
- Izrađivati arhitekture visoke razine, planove implementacije, konfiguracijske zapise, dokaze o testiranju, runbookove i dokumentaciju za primopredaju
- Koordinirati isporuku s klijentima, voditeljima projekata, arhitektima, SOC analitičarima i servisnim timovima
- Slijediti inženjerske standarde, stručne provjere i upravljanje promjenama te poboljšavati predloške i postupke uvođenja
- Pružati podršku pri otklanjanju poteškoća i sanaciji tijekom uvođenja i početne podrške usluge
- Preuzeti odgovornost za uvođenje od otkrivanja i dizajna preko implementacije, testiranja i dokumentacije do primopredaje
Zahtjevi
- Iskustvo u produkciji ili radu s klijentima na implementaciji, konfiguraciji ili podršci za Microsoft Sentinel
- Praktično poznavanje podatkovnih konektora Sentinela, radnih prostora Log Analytics, Azure Monitor Agenta, Data Collection Rules, sysloga i obrazaca prikupljanja CEF-a
- Izvrsno poznavanje jezika Kusto Query Language
- Iskustvo uvođenja i otklanjanja poteškoća s izvorima zapisa u Microsoftu 365, Azureu, krajnjim uređajima, identitetu, mrežama, sigurnosnim i platformama trećih strana
- Razumijevanje filtriranja pri unosu, transformacije podataka, parsiranja, normalizacije, zadržavanja i troškovnih posljedica sigurnosne telemetrije
- Iskustvo izrade tehničkih dizajna i materijala za isporuku, uključujući HLD-ove, planove implementacije, zapise o testiranju i dokumentaciju za operativnu primopredaju
- Radno poznavanje Microsoft Defendera XDR i integracije njegovih radnih opterećenja s Microsoft Sentinelom
- Razumijevanje SIEM operacija, detekcijskog inženjerstva, tijekova rada s incidentima i zahtjeva upravljanih sigurnosnih usluga
- Izražena sposobnost otklanjanja poteškoća u Azureu, API-jima, identitetu, umrežavanju i komponentama za prikupljanje podataka
- Jasna pisana i usmena komunikacija s tehničkim i netehničkim dionicima klijenta
- Sposobnost samostalnog upravljanja dodijeljenim poslom uz suradnju s projektnim, arhitektonskim, SOC i servisnim timovima
- Spremnost na povremena putovanja prema potrebi
- Iskustvo u MSSP-u, MDR-u, centru za sigurnosne operacije ili profesionalnim uslugama usmjerenima na sigurnost je poželjno
- Iskustvo s prilagođenim parserima zapisa, KQL funkcijama, sadržajem kompatibilnim s ASIM-om ili obrascima normalizacije je poželjno
- Iskustvo s DevOps cjevovodima i kontrolom izvornog koda za sadržaj Microsoft Sentinela je poželjno
- Iskustvo s detekcijom kao kodom, infrastrukturom kao kodom i automatizacijom pomoću Bicepa, ARM predložaka, Terraforma, PowerShella, Azure CLI-ja, Logic Appsa ili API-ja je poželjno
- Poznavanje repozitorija Microsoft Sentinela, upravljanja sadržajem i obrazaca implementacije za više klijenata je poželjno
- Iskustvo integracije Microsoftovih sigurnosnih usluga između tenanata, pretplata ili modela delegirane administracije kao što je Azure Lighthouse je poželjno
- Poznavanje MITRE ATT&CK-a je poželjno
- Microsoftove certifikacije SC-200, AZ-500/SC-500, SC-100, relevantne Microsoft Applied Skills ili druge relevantne certifikacije iz sigurnosti i clouda su korisne, ali nisu nužne
Pogodnosti
- Mogućnosti učenja, profesionalnog razvoja i napredovanja u karijeri
- Pristup edukacijama i mogućnostima certificiranja za Microsoftove sigurnosne tehnologije
- Usmjeravanje i suradnja s iskusnim timom