Az Integrity360 független kiberbiztonsági és PCI-szakértő, amely Európa-szerte szolgál ki szervezeteket. Csapatai menedzselt biztonsági szolgáltatásokkal, tanácsadással, penetrációs teszteléssel, incidenskezeléssel, megfelelőségi támogatással, valamint menedzselt észlelési és reagálási szolgáltatásokkal segítik a vállalkozásokat hálózataik, infrastruktúrájuk és információik ellenálló képességének megerősítésében. A vállalat öt biztonsági műveleti központot működtet Európában és Dél-Afrikában, amelyek folyamatos megfigyelést és támogatást biztosítanak a kiberfenyegetések azonosításához és kezeléséhez. Az Integrity360 tevékenysége a biztonsági műveletekre, a tesztelésre, az incidenskezelésre és a szabályozási megfelelőségre terjed ki, lehetőségeket teremtve a kiberbiztonsági tanácsadásban és a menedzselt védelmi szolgáltatásokban dolgozó szakemberek számára.
Biztonsági mérnök – Microsoft Sentinel és Defender XDR (hibrid, Spanyolország)
Csatlakozzon az Integrity360 csapatához, és végezze ügyfelek Sentinel- és Defender XDR-bevezetését menedzselt kiberbiztonsági szolgáltatásokhoz. Vezesse az ügyfélmegvalósításokat, a detektálás finomhangolását, a műszaki dokumentációt és a SOC-nak történő átadásokat.
Leírás
- Ügyfelek bevezetése Microsoft Sentinelre épülő menedzselt biztonsági szolgáltatásba
- Microsoft Sentinel-környezetek konfigurálása és integrálása
- Biztonsági naplóforrások bevezetése, tesztelése és ellenőrzése
- A telepítések előkészítése monitorozásra és az Üzemeltetési Biztonsági Központnak történő átadásra
- Sentinel-munkaterületek, tartalmi megoldások, adatösszekötők, elemzési szabályok, automatizálási szabályok, figyelőlisták és munkafüzetek konfigurálása
- Műszaki felderítési munkamenetek vezetése a naplóforrások, a kapcsolódás, az adatmennyiségek, a megőrzés, a függőségek és a prioritások áttekintésével
- Microsoft-, külső, felhő-, hálózati, identitás- és alkalmazásnapló-források csatlakoztatása Azure Monitor Agent, adatgyűjtési szabályok, API-k, syslog, CEF és egyéni összekötők használatával
- Adatszűrési és -átalakítási folyamatok tervezése és megvalósítása
- A problémák megoldása mellett az adatbetöltés, az elemzés, a mezőtérképezés, az időbélyegek, a platform állapota és a lefedettség ellenőrzése
- Az elemzési szabályok, a riasztási logika és az incidenslétrehozás finomhangolása a SOC- és detektálásmérnöki csapatokkal
- Microsoft Defender XDR-munkaterhelések bevezetése és integrálása
- Magas szintű tervek, megvalósítási tervek, konfigurációs nyilvántartások, tesztbizonyítékok, üzemeltetési útmutatók és átadási dokumentáció készítése
- A szállítás koordinálása ügyfelekkel, projektmenedzserekkel, architektekkel, SOC-elemzőkkel és szolgáltatási csapatokkal
- Mérnöki szabványok, szakértői felülvizsgálat és változáskezelés követése, miközben a bevezetési sablonok és eljárások fejlesztése is zajlik
- Hibaelhárítási és helyreállítási támogatás nyújtása a bevezetés és a szolgáltatás kezdeti támogatási időszaka alatt
- A bevezetés teljes átadásának irányítása a felderítéstől és tervezéstől a megvalósításon, tesztelésen és dokumentáción át az átadásig
Követelmények
- Microsoft Sentinel éles vagy ügyféloldali környezetben történő telepítésének, konfigurálásának vagy támogatásának tapasztalata
- Gyakorlati ismeretek a Sentinel adatösszekötőiről, a Log Analytics-munkaterületekről, az Azure Monitor Agentről, az adatgyűjtési szabályokról, valamint a syslog- és CEF-gyűjtési mintákról
- Magas szintű jártasság a Kusto lekérdezési nyelvben
- Naplóforrások bevezetésének és hibaelhárításának tapasztalata Microsoft 365, Azure, végpontok, identitás, hálózat, biztonság és külső platformok területén
- Az adatbetöltési szűrés, az adatátalakítás, az elemzés, a normalizálás, a megőrzés és a biztonsági telemetria költségvonzatainak ismerete
- Műszaki tervek és szállítási anyagok készítésének tapasztalata, beleértve a magas szintű terveket, a megvalósítási terveket, a tesztelési nyilvántartásokat és az üzemeltetési átadási dokumentációt
- A Microsoft Defender XDR gyakorlati ismerete, valamint munkaterheléseinek Microsoft Sentinellel való integrálási tapasztalata
- A SIEM-műveletek, a detektálásmérnökség, az incidensfolyamatok és a menedzselt biztonsági szolgáltatások követelményeinek ismerete
- Erős hibaelhárítási készség Azure, API-k, identitás, hálózat és adatgyűjtési összetevők területén
- Egyértelmű írásbeli és szóbeli kommunikáció műszaki és nem műszaki ügyfélérintettekkel
- Képes önállóan kezelni a rábízott munkát, miközben együttműködik a projekt-, architektúra-, SOC- és szolgáltatási csapatokkal
- Alkalmankénti utazás vállalása szükség esetén
- Az MSSP, MDR, Üzemeltetési Biztonsági Központ vagy biztonságközpontú professzionális szolgáltatások terén szerzett tapasztalat előnyt jelent
- Az egyéni naplóelemzők, KQL-függvények, ASIM-kompatibilis tartalmak vagy normalizálási minták terén szerzett tapasztalat előnyt jelent
- A Microsoft Sentinel tartalmaihoz használt DevOps-folyamatok és forráskódkezelés tapasztalata előnyt jelent
- A detektálás kódként, az infrastruktúra kódként és a Bicep, ARM-sablonok, Terraform, PowerShell, Azure CLI, Logic Apps vagy API-k használatával végzett automatizálás tapasztalata előnyt jelent
- A Microsoft Sentinel-tárolók, a tartalomkezelés és a több ügyfelet kiszolgáló telepítési minták ismerete előnyt jelent
- A Microsoft biztonsági szolgáltatásainak bérlők, előfizetések vagy delegált adminisztrációs modellek, például az Azure Lighthouse közötti integrálásának tapasztalata előnyt jelent
- A MITRE ATT&CK ismerete előnyt jelent
- A Microsoft SC-200, AZ-500/SC-500, SC-100, releváns Microsoft Applied Skills vagy egyéb releváns biztonsági és felhőtanúsítványok előnyt jelentenek, de nem elengedhetetlenek
Juttatások
- Tanulási, szakmai fejlődési és karrierépítési lehetőségek
- Képzési és tanúsítási lehetőségekhez való hozzáférés Microsoft biztonsági technológiák terén
- Tapasztalt csapattól kapott útmutatás és együttműködés