Integrity360 je neovisna tvrtka specijalizirana za kibernetičku sigurnost i PCI standarde koja pruža usluge organizacijama diljem Europe. Njezini timovi nude upravljane sigurnosne usluge, savjetovanje, penetracijska testiranja, odgovor na incidente, podršku pri usklađivanju s propisima te upravljano otkrivanje i odgovor kako bi poduzećima pomogli ojačati otpornost njihovih mreža, infrastrukture i informacija. Tvrtka upravlja s pet sigurnosnih operativnih centara u Europi i Južnoj Africi, pružajući neprekidni nadzor i podršku pri prepoznavanju i rješavanju kibernetičkih prijetnji. Integrity360 djeluje u područjima sigurnosnih operacija, testiranja, upravljanja incidentima i regulatorne usklađenosti, stvarajući prilike za stručnjake koji rade u kibernetičkom sigurnosnom savjetovanju i upravljanim zaštitnim uslugama.
Inženjer sigurnosti za Microsoft Sentinel (rad na daljinu iz Ukrajine)
Uvodite Microsoft Sentinel i Defender XDR u Integrity360-ove upravljane kibernetičke sigurnosne usluge. Vodite otkrivanje potreba klijenta, konfiguraciju, provjeru, ugađanje, dokumentaciju i primopredaju SOC-u.
Opis
- Vodite cjelokupno uvođenje klijentskih okruženja Microsoft Sentinela u MSSP uslugu
- Konfigurirajte radne prostore Sentinela, sadržajna rješenja, podatkovne konektore, analitička pravila, pravila automatizacije, popise za praćenje i radne knjige
- Provode tehničke sesije otkrivanja potreba koje obuhvaćaju izvore zapisnika, povezivost, količine podataka, zadržavanje, ovisnosti i prioritete
- Uvodite izvore zapisnika iz Microsofta, trećih strana, oblaka, mreža, identiteta i aplikacija koristeći Azure Monitor Agent, Data Collection Rules, API-je, syslog, CEF i prilagođene konektore
- Dizajnirajte i implementirajte filtriranje i transformaciju podataka radi poboljšanja kvalitete signala i upravljanja troškovima unosa
- Provjeravajte unos, parsiranje, mapiranje polja, vremenske oznake, stanje i pokrivenost te otklanjajte probleme s izvorima, kolektorima, mrežom i Azureom
- Ugađajte analitička pravila, logiku upozorenja i stvaranje incidenata u suradnji sa SOC-om i timovima za inženjering detekcije
- Uvodite i integrirajte radna opterećenja Microsoft Defendera XDR, uključujući Defender for Endpoint, Defender for Identity, Defender for Office 365 i Defender for Cloud Apps
- Izrađujte visokorazinske dizajne, planove implementacije, zapise konfiguracije, dokaze testiranja, operativne priručnike i dokumentaciju za primopredaju
- Koordinirajte s klijentima, voditeljima projekata, arhitektima, SOC analitičarima i servisnim timovima ovisnosti, rizike, aktivnosti i spremnost za prijelaz usluge
- Primjenjujte inženjerske standarde, stručne provjere i upravljanje promjenama te poboljšavajte predloške za uvođenje, tehničke obrasce i interne postupke
- Pružajte podršku pri otklanjanju problema i sanaciji tijekom uvođenja i početne podrške nakon puštanja u rad
- Povremeno putujte kada je to potrebno radi isporuke usluge klijentu
- Upravljajte dodijeljenim poslovima uvođenja od otkrivanja potreba i dizajna do implementacije, testiranja, dokumentacije i primopredaje
- Izvještavajte voditelja za sigurnost oblaka i Microsoftove sigurnosne usluge
Zahtjevi
- Praktično iskustvo u implementaciji, konfiguriranju ili podršci za Microsoft Sentinel u produkcijskim ili korisničkim okruženjima
- Praktično poznavanje podatkovnih konektora Sentinela, radnih prostora Log Analytics, Azure Monitor Agenta, Data Collection Rules, sysloga i obrazaca prikupljanja CEF-a
- Napredno znanje jezika Kusto Query Language
- Iskustvo u uvođenju izvora zapisnika i otklanjanju problema kroz Microsoft 365, Azure, krajnje uređaje, identitet, mrežu, sigurnost i platforme trećih strana
- Razumijevanje filtriranja unosa, transformacije podataka, parsiranja, normalizacije, zadržavanja i troškova sigurnosne telemetrije
- Iskustvo u izradi tehničkih dizajna i projektne dokumentacije, uključujući HLD-ove, planove implementacije, zapise testiranja i materijale za operativnu primopredaju
- Radno znanje Microsoft Defendera XDR i njegove integracije s Microsoft Sentinelom
- Razumijevanje SIEM operacija, inženjeringa detekcije, tijekova rada s incidentima i zahtjeva upravljanih sigurnosnih usluga
- Izražene sposobnosti otklanjanja problema u Azureu, API-jima, identitetu, umrežavanju i komponentama za prikupljanje podataka
- Jasne pisane i usmene komunikacijske vještine u radu s tehničkim i netehničkim dionicima klijenta
- Sposobnost samostalnog upravljanja dodijeljenim radom uz suradnju s projektnim, arhitektonskim, SOC i servisnim timovima
- Iskustvo u MSSP-u, kod pružatelja MDR usluga, u sigurnosno-operativnom centru ili timu profesionalnih usluga usmjerenom na sigurnost poželjno je
- Iskustvo s prilagođenim parserima zapisnika, KQL funkcijama, sadržajem kompatibilnim s ASIM-om ili obrascima normalizacije poželjno je
- Iskustvo s DevOps cjevovodima, upravljanjem izvornim kodom, detekcijom kao kodom, infrastrukturom kao kodom i automatizacijom poželjno je
- Poznavanje repozitorija Microsoft Sentinela, upravljanja sadržajem i obrazaca implementacije za više korisnika poželjno je
- Iskustvo s integracijom Microsoftovih sigurnosnih usluga kroz tenante, pretplate ili modele delegirane administracije poželjno je
- Poznavanje okvira MITRE ATT&CK poželjno je
- Certifikat Microsoft Certified: Security Operations Analyst Associate (SC-200) poželjan je
- Certifikat Microsoft Certified: Azure Security Engineer Associate (AZ-500/SC-500) poželjan je
- Certifikat Microsoft Certified: Cybersecurity Architect Expert (SC-100) poželjan je
- Relevantne certifikacije Microsoft Applied Skills ili druge relevantne sigurnosne ili cloud certifikacije prednost su, ali nisu nužne
Pogodnosti
- Mogućnosti učenja, profesionalnog razvoja i napredovanja u karijeri
- Pristup edukacijama i mogućnostima certificiranja za Microsoftove sigurnosne tehnologije
- Podrška iskusnog tima