Az Integrity360 független kiberbiztonsági és PCI-szakértő, amely Európa-szerte szolgál ki szervezeteket. Csapatai menedzselt biztonsági szolgáltatásokkal, tanácsadással, penetrációs teszteléssel, incidenskezeléssel, megfelelőségi támogatással, valamint menedzselt észlelési és reagálási szolgáltatásokkal segítik a vállalkozásokat hálózataik, infrastruktúrájuk és információik ellenálló képességének megerősítésében. A vállalat öt biztonsági műveleti központot működtet Európában és Dél-Afrikában, amelyek folyamatos megfigyelést és támogatást biztosítanak a kiberfenyegetések azonosításához és kezeléséhez. Az Integrity360 tevékenysége a biztonsági műveletekre, a tesztelésre, az incidenskezelésre és a szabályozási megfelelőségre terjed ki, lehetőségeket teremtve a kiberbiztonsági tanácsadásban és a menedzselt védelmi szolgáltatásokban dolgozó szakemberek számára.
Microsoft biztonsági mérnök Sentinel és Defender XDR Litvánia távmunka
Microsoft biztonsági mérnökként Sentinel- és Defender XDR-bevezetéseket végez az Integrity360 menedzselt biztonsági szolgáltatásaihoz. A munkakör ügyfélintegrációkat, észlelési szabályok finomhangolását, műszaki dokumentációt és SOC-átadást foglal magában.
Leírás
- Az ügyfelek Microsoft Sentinel-környezeteinek teljes körű bevezetését irányítani az MSSP-szolgáltatásba
- Sentinel-munkaterületek, tartalmi megoldások, adatösszekötők, elemzési és automatizálási szabályok, figyelőlisták és munkafüzetek beállítása
- Műszaki feltáró megbeszélések lebonyolítása a naplóforrások, a kapcsolódás, az adatmennyiségek, a megőrzés, a függőségek és a prioritások felmérésére
- Microsoft-, harmadik féltől származó, felhő-, hálózati, identitás- és alkalmazásnapló-források csatlakoztatása Azure Monitor Agent, adatgyűjtési szabályok, API-k, syslog, CEF és egyéni összekötők segítségével
- A jelminőséget javító és a betöltési költségeket kezelő szűrési és transzformációs módszerek megtervezése és alkalmazása
- A forrásrendszerek és az Azure-szolgáltatások közötti problémák megoldása mellett a betöltés, a feldolgozás, a mezőleképezés, az időbélyegek, a szolgáltatás állapota és a lefedettség ellenőrzése
- Az elemzési szabályok, a riasztási logika és az incidensek létrehozásának finomhangolása a SOC- és észlelésmérnöki csapatokkal együttműködésben
- Microsoft Defender XDR-munkaterhelések bevezetése, beleértve a Defender for Endpoint, Defender for Identity, Defender for Office 365 és Defender for Cloud Apps szolgáltatásokat
- Magas szintű tervek, megvalósítási tervek, konfigurációs nyilvántartások, tesztelési bizonyítékok, üzemeltetési eljárások és átadási anyagok elkészítése
- Ügyfelekkel, projektmenedzserekkel, építészekkel, SOC-elemzőkkel és szolgáltatási csapatokkal együttműködés a függőségek, kockázatok, feladatok és az átállási készenlét kezelésében
- A mérnöki szabványok, a szakmai felülvizsgálati gyakorlatok és a változáskezelés követése, miközben a bevezetési sablonok és belső eljárások fejlesztése is zajlik
- Hibaelhárítási és helyreállítási támogatás nyújtása a bevezetés és a szolgáltatás kezdeti támogatási időszaka alatt
- Alkalmankénti utazás az ügyfélszállítás támogatására
Követelmények
- Bizonyított tapasztalat a Microsoft Sentinel éles vagy ügyfélkörnyezetben történő bevezetésében, konfigurálásában vagy támogatásában
- Gyakorlati ismeretek a Sentinel adatösszekötőiről, a Log Analytics-munkaterületekről, az Azure Monitor Agentről, az adatgyűjtési szabályokról, valamint a syslog- és CEF-gyűjtési módszerekről
- Magas szintű Kusto Query Language-ismeret az adatok ellenőrzéséhez, hibaelhárításhoz, vizsgálatokhoz és az észlelési szabályok finomhangolásához
- Tapasztalat naplóforrások csatlakoztatásában és hibaelhárításában Microsoft 365-, Azure-, végpont-, identitás-, hálózati-, biztonsági platform- és harmadik féltől származó rendszerekben
- A betöltésszűrés, az adattranszformáció, a feldolgozás, a normalizálás, a megőrzés és a biztonsági telemetria költségvonzatainak ismerete
- Tapasztalat műszaki tervek és szállítási dokumentáció készítésében, beleértve a magas szintű terveket, megvalósítási terveket, tesztelési nyilvántartásokat és üzemeltetési átadási anyagokat
- A Microsoft Defender XDR és a Microsoft Sentinellel való integrációjának gyakorlati ismerete
- A SIEM-műveletek, az észlelésmérnökség, az incidensmunkafolyamatok és a menedzselt biztonsági szolgáltatások követelményeinek ismerete
- Erős hibaelhárítási készség az Azure, az API-k, az identitás, a hálózatok és az adatgyűjtési összetevők terén
- Egyértelmű írásbeli és szóbeli kommunikáció műszaki és nem műszaki ügyfélérintettekkel
- A kijelölt felelősségek önálló kezelése projekt-, architektúra-, SOC- és szolgáltatási csapatokkal együttműködve
- MSSP-, MDR-szolgáltatói, biztonsági műveleti központban vagy biztonságközpontú professzionális szolgáltatási környezetben szerzett tapasztalat előnyt jelent
- Egyéni naplóelemzőkkel, KQL-függvényekkel, ASIM-kompatibilis tartalmakkal vagy normalizálási mintákkal szerzett tapasztalat előnyt jelent
- DevOps-folyamatok és forrásvezérlés használatában szerzett tapasztalat Microsoft Sentinel-tartalmakhoz, konfigurációkhoz és telepítésekhez előnyt jelent
- A detection as code, infrastructure as code és az olyan automatizálási eszközök ismerete, mint a Bicep, ARM-sablonok, Terraform, PowerShell, Azure CLI, Logic Apps vagy API-k, előnyt jelent
- A Microsoft Sentinel-adattárak, a tartalomkezelés és az ismételhető, több ügyfélre kiterjedő bevezetési megközelítések ismerete előnyt jelent
- Microsoft biztonsági szolgáltatások integrálásában szerzett tapasztalat tenantok, előfizetések vagy delegált adminisztrációs modellek, például az Azure Lighthouse között, előnyt jelent
- A MITRE ATT&CK ismerete előnyt jelent
- A Microsoft biztonsági tanúsítványai, például az SC-200, AZ-500/SC-500 vagy SC-100, előnyt jelentenek, de nem kötelezőek
Juttatások
- Tanulási, szakmai fejlődési és karrierépítési lehetőségek
- Microsoft biztonsági technológiákra összpontosító képzési és tanúsítási támogatás
- Tapasztalt csapat útmutatása
- Alkalmankénti utazási lehetőségek az ügyfélszállítás támogatására