LogoFresh Jobs Ahead
Integrity360
Integrity360
201 – 500 Zaposlenici
OsiguranjeSavjetovanjeZdravstvena skrb
Integrity360 je neovisna tvrtka specijalizirana za kibernetičku sigurnost i PCI standarde koja pruža usluge organizacijama diljem Europe. Njezini timovi nude upravljane sigurnosne usluge, savjetovanje, penetracijska testiranja, odgovor na incidente, podršku pri usklađivanju s propisima te upravljano otkrivanje i odgovor kako bi poduzećima pomogli ojačati otpornost njihovih mreža, infrastrukture i informacija. Tvrtka upravlja s pet sigurnosnih operativnih centara u Europi i Južnoj Africi, pružajući neprekidni nadzor i podršku pri prepoznavanju i rješavanju kibernetičkih prijetnji. Integrity360 djeluje u područjima sigurnosnih operacija, testiranja, upravljanja incidentima i regulatorne usklađenosti, stvarajući prilike za stručnjake koji rade u kibernetičkom sigurnosnom savjetovanju i upravljanim zaštitnim uslugama.
LinkedIn
Poslovi u tvrtki

Inženjer za Microsoft sigurnost – hibridni rad u Bugarskoj

Pridružite se tvrtki Integrity360 kao inženjer za Microsoft sigurnost i provodite uvođenje Sentinela i Defendera XDR u klijentska okruženja. Dizajnirajte, integrirajte, provjeravajte i predajte sigurnosne usluge timovima upravljanog SOC-a.

BGBugarskaHibridnoPuno radno vrijemeSrednja razinaSeniorObavezan Jezik: engleskiInženjer sigurnosti
AzureOblakTerraform

Opis

  • Voditi cjelokupno uvođenje klijentskih okruženja Microsoft Sentinela u MSSP uslugu
  • Konfigurirati radne prostore Sentinela, rješenja, konektore, analitička i automatizacijska pravila, popise praćenja i radne knjige
  • Provodi tehničke sesije otkrivanja koje obuhvaćaju izvore zapisa, povezivost, količine podataka, zadržavanje, ovisnosti i prioritete
  • Uvoditi izvore zapisa iz Microsofta, sustava trećih strana, oblaka, mreža, identiteta i aplikacija pomoću alata Azure Monitor Agent, pravila prikupljanja podataka, API-ja, sysloga, CEF-a i prilagođenih konektora
  • Dizajnirati i primjenjivati filtriranje i transformaciju podataka radi poboljšanja kvalitete signala i upravljanja troškovima unosa
  • Provjeravati unos i raščlambu podataka, mapiranje polja, vremenske oznake, stanje i pokrivenost te rješavati probleme s izvorima, prikupljačima, mrežom i Azureom
  • Podešavati analitička pravila, logiku upozorenja i stvaranje incidenata s timovima SOC-a i inženjeringa za detekciju
  • Uvodi i integrirati radna opterećenja Microsoft Defendera XDR, uključujući Defender for Endpoint, Defender for Identity, Defender for Office 365 i Defender for Cloud Apps
  • Izrađivati visokorazinske dizajne, planove implementacije, zapise konfiguracije, dokaze o testiranju, operativne priručnike i dokumentaciju za primopredaju
  • Koordinirati s klijentima, voditeljima projekata, arhitektima, analitičarima SOC-a i servisnim timovima ovisnosti, rizike, aktivnosti i spremnost za prijelaz usluge
  • Slijediti inženjerske standarde, prakse stručnog pregleda i upravljanje promjenama te poboljšavati predloške za uvođenje, tehničke obrasce i postupke
  • Pružati podršku u otklanjanju poteškoća i sanaciji tijekom uvođenja i početne podrške usluge
  • Povremeno putovati radi podrške isporuci usluga klijentima
  • Izvještavati voditelja cloud sigurnosti i Microsoft sigurnosnih usluga

Zahtjevi

  • Iskustvo u produkciji ili radu s korisnicima na uvođenju, konfiguriranju ili podršci za Microsoft Sentinel
  • Praktično znanje podatkovnih konektora Sentinela, radnih prostora Log Analytics, alata Azure Monitor Agent, pravila prikupljanja podataka, sysloga i obrazaca prikupljanja CEF-a
  • Napredno poznavanje jezika Kusto Query Language za provjeru podataka, otklanjanje poteškoća, istraživanje i podešavanje detekcije
  • Iskustvo s uvođenjem i otklanjanjem poteškoća izvora zapisa u Microsoftu 365, Azureu, krajnjim točkama, identitetima, mrežama, sigurnosnim platformama i sustavima trećih strana
  • Razumijevanje filtriranja unosa, transformacije podataka, raščlambe, normalizacije, zadržavanja i troškova sigurnosne telemetrije
  • Iskustvo u izradi tehničkih dizajna i dokumentacije isporuke, uključujući HLD-ove, planove implementacije, zapise testiranja i materijale za operativnu primopredaju
  • Radno znanje Microsoft Defendera XDR i njegove integracije s Microsoft Sentinelom
  • Razumijevanje SIEM operacija, inženjeringa za detekciju, tijekova rada s incidentima i zahtjeva upravljanih sigurnosnih usluga
  • Izražena sposobnost otklanjanja poteškoća u Azureu, API-jima, identitetima, umrežavanju i komponentama za prikupljanje podataka
  • Jasna pisana i usmena komunikacija s tehničkim i netehničkim klijentima
  • Sposobnost samostalnog upravljanja dodijeljenim radom uz suradnju s projektnim, arhitektonskim, SOC i servisnim timovima
  • Poželjno: iskustvo u MSSP, MDR, SOC ili okruženjima profesionalnih usluga usmjerenih na sigurnost
  • Poželjno: iskustvo s prilagođenim parserima zapisa, KQL funkcijama, sadržajem kompatibilnim s ASIM-om ili obrascima normalizacije
  • Poželjno: iskustvo s DevOps cjevovodima i upravljanjem izvornim kodom za sadržaj Microsoft Sentinela
  • Poželjno: poznavanje praksi detection-as-code, verzioniranja, testiranja, stručnog pregleda i kontroliranog promicanja
  • Poželjno: iskustvo s infrastrukturom kao kodom i automatizacijom pomoću alata Bicep, ARM predložaka, Terraforma, PowerShella, Azure CLI-ja, Logic Appsa ili API-ja
  • Poželjno: poznavanje repozitorija Microsoft Sentinela, upravljanja sadržajem i obrazaca uvođenja za više korisnika
  • Poželjno: iskustvo integracije Microsoftovih sigurnosnih usluga između klijenata, pretplata ili modela delegirane administracije poput Azure Lighthousea
  • Poželjno: poznavanje MITRE ATT&CK-a i relevantnih kvalifikacija poput SC-200, AZ-500/SC-500, SC-100, Microsoft Applied Skills ili drugih relevantnih certifikata iz sigurnosti i clouda.
  • benefits_temp_should_not_exist?

Pogodnosti

  • Mogućnosti učenja, profesionalnog razvoja i napredovanja u karijeri
  • Mogućnosti edukacije i certificiranja usmjerene na Microsoftove sigurnosne tehnologije
  • Podrška iskusnog tima

Povezani poslovi

ESTO Group

Specijalist korisničke podrške za litavski jezik

ESTO Group
51 – 200 Zaposlenici
FinancijeFintech
LTLitva
1.500 € – 1.800 € / mjesec
HibridnoPuno radno vrijemeJuniorDiploma nije potrebnaObavezan Jezik: engleskiObavezan Jezik: litavskiKorisnička podrška

Podržavajte ESTO-ove fleksibilne platne i financijske usluge za litavske korisnike, povezujući korisničku podršku s prodajom krajnjim kupcima. Odgovarajte na upite i vodite prodajne razgovore telefonom, e-poštom i chatom.

Otvori