Integrity360 je neovisna tvrtka specijalizirana za kibernetičku sigurnost i PCI standarde koja pruža usluge organizacijama diljem Europe. Njezini timovi nude upravljane sigurnosne usluge, savjetovanje, penetracijska testiranja, odgovor na incidente, podršku pri usklađivanju s propisima te upravljano otkrivanje i odgovor kako bi poduzećima pomogli ojačati otpornost njihovih mreža, infrastrukture i informacija. Tvrtka upravlja s pet sigurnosnih operativnih centara u Europi i Južnoj Africi, pružajući neprekidni nadzor i podršku pri prepoznavanju i rješavanju kibernetičkih prijetnji. Integrity360 djeluje u područjima sigurnosnih operacija, testiranja, upravljanja incidentima i regulatorne usklađenosti, stvarajući prilike za stručnjake koji rade u kibernetičkom sigurnosnom savjetovanju i upravljanim zaštitnim uslugama.
Inženjer sigurnosti za Microsoft Sentinel i Defender XDR – Litva, rad na daljinu
Inženjer sigurnosti za Microsoft provodi uvođenje Sentinela i Defendera XDR u upravljane sigurnosne usluge tvrtke Integrity360. Posao obuhvaća integracije klijenata, podešavanje detekcija, tehničku dokumentaciju i primopredaju SOC-u.
Opis
- Voditi potpuno uvođenje klijentskih okruženja Microsoft Sentinela u MSSP uslugu
- Postavljati radne prostore Sentinela, rješenja sadržaja, podatkovne konektore, analitička i automatizacijska pravila, popise za praćenje i radne knjige
- Provodi tehničke analize radi procjene izvora zapisa, povezivosti, količine podataka, zadržavanja, ovisnosti i prioriteta
- Povezivati Microsoftove, vanjske, oblačne, mrežne, identitetske i aplikacijske izvore zapisa putem Azure Monitor Agenta, pravila prikupljanja podataka, API-ja, sysloga, CEF-a i prilagođenih konektora
- Dizajnirati i primjenjivati metode filtriranja i transformacije koje poboljšavaju kvalitetu signala i upravljaju troškovima unosa
- Provjeravati unos i parsiranje podataka, mapiranje polja, vremenske oznake, stanje usluga i pokrivenost te rješavati probleme u izvornim sustavima i Azure uslugama
- Unapređivati analitička pravila, logiku upozorenja i stvaranje incidenata u suradnji sa SOC timovima i timovima za inženjering detekcija
- Uvodi radna opterećenja Microsoft Defendera XDR, uključujući Defender for Endpoint, Defender for Identity, Defender for Office 365 i Defender for Cloud Apps
- Izrađivati nacrte visoke razine, planove implementacije, zapise konfiguracije, dokaze testiranja, operativne priručnike i materijale za primopredaju
- Surađivati s klijentima, voditeljima projekata, arhitektima, SOC analitičarima i servisnim timovima na upravljanju ovisnostima, rizicima, radnjama i spremnosti za prijelaz
- Slijediti inženjerske standarde, postupke stručne provjere i kontrolu promjena te poboljšavati predloške za uvođenje i interne postupke
- Pružati podršku za otklanjanje poteškoća i sanaciju tijekom uvođenja i početne faze pružanja usluge
- Povremeno putovati radi podrške isporuci klijentima
Zahtjevi
- Dokazano iskustvo u implementaciji, konfiguraciji ili podršci za Microsoft Sentinel u produkcijskim ili korisničkim okruženjima
- Praktično znanje podatkovnih konektora Sentinela, radnih prostora Log Analytics, Azure Monitor Agenta, pravila prikupljanja podataka, sysloga i metoda prikupljanja CEF-a
- Napredno poznavanje jezika Kusto Query Language za provjeru podataka, otklanjanje poteškoća, istrage i podešavanje detekcija
- Iskustvo u povezivanju izvora zapisa i otklanjanju poteškoća u Microsoftu 365, Azureu, krajnjim uređajima, identitetima, mrežama, sigurnosnim platformama i sustavima trećih strana
- Razumijevanje filtriranja unosa, transformacije podataka, parsiranja, normalizacije, zadržavanja i troškovnih posljedica sigurnosne telemetrije
- Iskustvo u izradi tehničkih dizajna i projektne dokumentacije, uključujući nacrte visoke razine, planove implementacije, zapise testiranja i materijale za operativnu primopredaju
- Radno znanje Microsoft Defendera XDR i njegove integracije s Microsoft Sentinelom
- Razumijevanje SIEM operacija, inženjeringa detekcija, tijekova rada s incidentima i zahtjeva upravljanih sigurnosnih usluga
- Izražena sposobnost otklanjanja poteškoća u Azureu, API-jima, identitetima, umrežavanju i komponentama za prikupljanje podataka
- Jasna pisana i usmena komunikacija s tehničkim i netehničkim dionicima klijenta
- Sposobnost samostalnog upravljanja dodijeljenim odgovornostima uz suradnju s projektnim, arhitektonskim, SOC i servisnim timovima
- Iskustvo u MSSP-u, pružatelju MDR usluga, sigurnosno-operativnom centru ili profesionalnim uslugama usmjerenima na sigurnost je poželjno
- Iskustvo s prilagođenim parserima zapisa, KQL funkcijama, sadržajem kompatibilnim s ASIM-om ili obrascima normalizacije je poželjno
- Iskustvo u korištenju DevOps cjevovoda i kontrole izvornog koda za sadržaj, konfiguraciju i implementacije Microsoft Sentinela je poželjno
- Poznavanje detekcije kao koda, infrastrukture kao koda i alata za automatizaciju kao što su Bicep, ARM predlošci, Terraform, PowerShell, Azure CLI, Logic Apps ili API-ji je poželjno
- Poznavanje repozitorija Microsoft Sentinela, upravljanja sadržajem i ponovljivih pristupa implementaciji za više klijenata je poželjno
- Iskustvo u integraciji Microsoftovih sigurnosnih usluga između tenanata, pretplata ili modela delegirane administracije kao što je Azure Lighthouse je poželjno
- Poznavanje okvira MITRE ATT&CK je poželjno
- Microsoftove sigurnosne certifikacije kao što su SC-200, AZ-500/SC-500 ili SC-100 su poželjne, ali nisu obavezne
Pogodnosti
- Mogućnosti učenja, profesionalnog razvoja i napredovanja u karijeri
- Podrška za obuku i certifikaciju usmjerena na Microsoftove sigurnosne tehnologije
- Smjernice iskusnog tima
- Povremena putovanja radi podrške isporuci klijentima