Integrity360 je neovisna tvrtka specijalizirana za kibernetičku sigurnost i PCI standarde koja pruža usluge organizacijama diljem Europe. Njezini timovi nude upravljane sigurnosne usluge, savjetovanje, penetracijska testiranja, odgovor na incidente, podršku pri usklađivanju s propisima te upravljano otkrivanje i odgovor kako bi poduzećima pomogli ojačati otpornost njihovih mreža, infrastrukture i informacija. Tvrtka upravlja s pet sigurnosnih operativnih centara u Europi i Južnoj Africi, pružajući neprekidni nadzor i podršku pri prepoznavanju i rješavanju kibernetičkih prijetnji. Integrity360 djeluje u područjima sigurnosnih operacija, testiranja, upravljanja incidentima i regulatorne usklađenosti, stvarajući prilike za stručnjake koji rade u kibernetičkom sigurnosnom savjetovanju i upravljanim zaštitnim uslugama.
Inženjer Microsoftove sigurnosti – hibridni rad u Rimu
Uvest ćete Microsoft Sentinel i Defender XDR u Integrity360-ove upravljane usluge kibernetičke sigurnosti. Provodit ćete implementacije za klijente od tehničkog uvida do testiranja, dokumentacije i primopredaje SOC-u.
Opis
- Voditi uvođenje klijentskih okruženja Microsoft Sentinela u uslugu MSSP od početka do kraja
- Konfigurirati radne prostore Sentinela, sadržajna rješenja, podatkovne konektore, analitička i automatizacijska pravila, popise za praćenje i radne knjige
- Provodi tehničke sesije analize koje obuhvaćaju izvore zapisnika, povezivost, količine podataka, zadržavanje, ovisnosti i prioritete
- Uvoditi izvore zapisnika iz Microsofta, sustava trećih strana, oblaka, mreža, identiteta i aplikacija putem podržanih metoda prikupljanja
- Dizajnirati i implementirati pristupe filtriranju i transformaciji koji poboljšavaju kvalitetu signala i upravljaju troškovima unosa
- Provjeravati unos i raščlambu podataka, mapiranje polja, vremenske oznake, stanje i pokrivenost te rješavati tehničke probleme
- Podešavati analitička pravila, logiku upozorenja i stvaranje incidenata u suradnji sa SOC timovima i timovima za inženjerstvo detekcije
- Integrirati radna opterećenja Microsoft Defendera XDR, uključujući Defender for Endpoint, Defender for Identity, Defender for Office 365 i Defender for Cloud Apps
- Izrađivati nacrte visoke razine, planove implementacije, zapise konfiguracije, dokaze o testiranju, operativne priručnike i dokumentaciju za primopredaju
- Koordinirati isporuku s klijentima, voditeljima projekata, arhitektima, SOC analitičarima i servisnim timovima
- Slijediti inženjerske standarde, prakse stručne provjere i postupke kontrole promjena te poboljšavati predloške i procese uvođenja
- Pružati podršku u otklanjanju problema i sanaciji tijekom uvođenja i početne podrške usluge
- Povremeno putovati radi podrške isporuci za klijente
- Upravljati uvođenjem od analize i dizajna do implementacije, testiranja, dokumentacije i primopredaje, uz izvještavanje voditelja usluga Cloud Security i Microsoft Security
Zahtjevi
- Praktično iskustvo u implementaciji, konfiguriranju ili podršci za Microsoft Sentinel u produkcijskim ili korisničkim okruženjima
- Radno poznavanje podatkovnih konektora Sentinela, radnih prostora Log Analytics, Azure Monitor Agenta, pravila prikupljanja podataka te obrazaca prikupljanja sysloga i CEF-a
- Napredno poznavanje jezika Kusto Query Language
- Iskustvo s uvođenjem i otklanjanjem problema izvora zapisnika u sustavima Microsoft 365 i Azure, na krajnjim uređajima, u identitetima, mrežama, sigurnosnim platformama i sustavima trećih strana
- Razumijevanje filtriranja pri unosu, transformacije podataka, raščlambe, normalizacije, zadržavanja i utjecaja sigurnosne telemetrije na troškove
- Iskustvo u izradi tehničkih dizajna i projektne dokumentacije, uključujući HLD-ove, planove implementacije, zapise testiranja i materijale za operativnu primopredaju
- Radno poznavanje Microsoft Defendera XDR i njegove integracije s Microsoft Sentinelom
- Razumijevanje SIEM operacija, načela inženjerstva detekcije, tijekova incidenata i zahtjeva upravljanih sigurnosnih usluga
- Izražena sposobnost otklanjanja problema u Azureu, API-jima, identitetima, mrežama i komponentama za prikupljanje podataka
- Jasne pisane i usmene komunikacijske vještine pri radu s tehničkim i netehničkim dionicima klijenta
- Sposobnost samostalnog upravljanja dodijeljenim zadacima uz suradnju s projektnim, arhitektonskim, SOC i servisnim timovima
- Iskustvo u MSSP-u, kod pružatelja MDR-a, u centru sigurnosnih operacija ili timu profesionalnih usluga usmjerenom na sigurnost smatra se prednošću
- Iskustvo s prilagođenim parserima zapisnika, funkcijama KQL-a, sadržajem kompatibilnim s ASIM-om ili obrascima normalizacije smatra se prednošću
- Iskustvo s DevOps cjevovodima, upravljanjem izvornim kodom, detekcijom kao kodom, infrastrukturom kao kodom i automatizacijom smatra se prednošću
- Poznavanje MITRE ATT&CK-a smatra se prednošću
- Microsoftove sigurnosne certifikacije poput SC-200, AZ-500/SC-500 ili SC-100 poželjne su, ali nisu obavezne
Pogodnosti
- Mogućnosti učenja, profesionalnog razvoja i napredovanja u karijeri
- Pristup mogućnostima obuke i certificiranja za Microsoftove sigurnosne tehnologije
- Podrška iskusnog tima