Az Integrity360 független kiberbiztonsági és PCI-szakértő, amely Európa-szerte szolgál ki szervezeteket. Csapatai menedzselt biztonsági szolgáltatásokkal, tanácsadással, penetrációs teszteléssel, incidenskezeléssel, megfelelőségi támogatással, valamint menedzselt észlelési és reagálási szolgáltatásokkal segítik a vállalkozásokat hálózataik, infrastruktúrájuk és információik ellenálló képességének megerősítésében. A vállalat öt biztonsági műveleti központot működtet Európában és Dél-Afrikában, amelyek folyamatos megfigyelést és támogatást biztosítanak a kiberfenyegetések azonosításához és kezeléséhez. Az Integrity360 tevékenysége a biztonsági műveletekre, a tesztelésre, az incidenskezelésre és a szabályozási megfelelőségre terjed ki, lehetőségeket teremtve a kiberbiztonsági tanácsadásban és a menedzselt védelmi szolgáltatásokban dolgozó szakemberek számára.
Microsoft Sentinel biztonsági mérnök (távoli munkavégzés Ukrajnából)
Vezesse be a Microsoft Sentinelt és a Defender XDR-t az Integrity360 menedzselt kiberbiztonsági szolgáltatásaiba. Irányítsa az ügyfélfeltárást, a konfigurálást, az ellenőrzést, a finomhangolást, a dokumentálást és a SOC-nak történő átadást.
Leírás
- Irányítsa az ügyfelek Microsoft Sentinel-környezeteinek teljes körű bevezetését az MSSP-szolgáltatásba
- Konfigurálja a Sentinel-munkaterületeket, a tartalmi megoldásokat, az adatcsatlakozókat, az elemzési szabályokat, az automatizálási szabályokat, a figyelőlistákat és a munkafüzeteket
- Tartson műszaki feltáró megbeszéléseket a naplóforrásokról, a kapcsolódásról, az adatmennyiségekről, a megőrzésről, a függőségekről és a prioritásokról
- Vezesse be a Microsoft-, külső, felhő-, hálózati, identitás- és alkalmazásnapló-forrásokat Azure Monitor Agent, adatgyűjtési szabályok, API-k, syslog, CEF és egyéni csatlakozók használatával
- Tervezze meg és valósítsa meg az adatszűrést és -átalakítást a jelminőség javítása és a betöltési költségek kezelése érdekében
- Ellenőrizze a betöltést, az elemzést, a mezők hozzárendelését, az időbélyegeket, az állapotot és a lefedettséget, miközben elhárítja a forrás-, gyűjtő-, hálózati és Azure-problémákat
- A SOC- és detektálási mérnöki csapatokkal együtt hangolja az elemzési szabályokat, a riasztási logikát és az incidensgenerálást
- Vezesse be és integrálja a Microsoft Defender XDR-munkaterheléseket, beleértve a Defender for Endpoint, Defender for Identity, Defender for Office 365 és Defender for Cloud Apps megoldásokat
- Készítsen magas szintű terveket, megvalósítási terveket, konfigurációs nyilvántartásokat, tesztelési bizonyítékokat, üzemeltetési eljárásrendeket és átadási dokumentációt
- Egyeztessen az ügyfelekkel, projektmenedzserekkel, architektekkel, SOC-elemzőkkel és szolgáltatási csapatokkal a függőségekről, kockázatokról, teendőkről és a szolgáltatás-átadásra való felkészültségről
- Alkalmazza a mérnöki szabványokat, a szakértői felülvizsgálatot és a változáskezelést, miközben fejleszti a bevezetési sablonokat, a műszaki mintákat és a belső eljárásokat
- Támogassa a hibaelhárítást és a helyreállítást a bevezetés és a korai támogatási időszak alatt
- Ügyfélszállításhoz szükség esetén alkalmanként utazzon
- Irányítsa a rábízott bevezetési munkát a feltárástól és tervezéstől a megvalósításon, tesztelésen és dokumentáláson át az átadásig
- A felhőbiztonságért és a Microsoft biztonsági szolgáltatásaiért felelős vezetőnek jelentsen
Követelmények
- Gyakorlati tapasztalat a Microsoft Sentinel éles vagy ügyfélkörnyezetben történő telepítésében, konfigurálásában vagy támogatásában
- Gyakorlati ismeretek a Sentinel adatcsatlakozóiról, a Log Analytics-munkaterületekről, az Azure Monitor Agentről, az adatgyűjtési szabályokról, valamint a syslog- és CEF-gyűjtési mintákról
- Magas szintű Kusto Query Language-ismeret
- Tapasztalat naplóforrások bevezetésében és hibaelhárításában Microsoft 365-, Azure-, végpont-, identitás-, hálózati-, biztonsági és külső platformokon
- Az adatbetöltési szűrés, az adatátalakítás, az elemzés, a normalizálás, a megőrzés és a biztonsági telemetria költségeinek ismerete
- Tapasztalat műszaki tervek és szállítási dokumentáció készítésében, beleértve a magas szintű terveket, a megvalósítási terveket, a tesztelési nyilvántartásokat és az üzemeltetési átadási anyagokat
- A Microsoft Defender XDR és a Microsoft Sentinellel való integrációjának gyakorlati ismerete
- A SIEM-műveletek, a detektálási mérnöki munka, az incidensfolyamatok és a menedzselt biztonsági szolgáltatások követelményeinek ismerete
- Erős hibaelhárítási készségek az Azure, az API-k, az identitás, a hálózatok és az adatgyűjtési komponensek területén
- Világos írásbeli és szóbeli kommunikációs készség műszaki és nem műszaki ügyfélkapcsolatokban
- Képesség az önálló munkavégzésre a projekt-, architektúra-, SOC- és szolgáltatási csapatokkal együttműködve
- MSSP-nél, MDR-szolgáltatónál, biztonsági műveleti központban vagy biztonságközpontú professzionális szolgáltatási csapatban szerzett tapasztalat előnyt jelent
- Egyéni naplóelemzőkkel, KQL-függvényekkel, ASIM-kompatibilis tartalmakkal vagy normalizálási mintákkal szerzett tapasztalat előnyt jelent
- DevOps-folyamatokkal, forráskód-kezeléssel, kódként kezelt detektálással, kódként kezelt infrastruktúrával és automatizálással szerzett tapasztalat előnyt jelent
- A Microsoft Sentinel-tárolók, a tartalomkezelés és a több ügyfelet kiszolgáló telepítési minták ismerete előnyt jelent
- A Microsoft biztonsági szolgáltatásainak bérlők, előfizetések vagy delegált adminisztrációs modellek közötti integrálásában szerzett tapasztalat előnyt jelent
- A MITRE ATT&CK ismerete előnyt jelent
- A Microsoft Certified: Security Operations Analyst Associate (SC-200) tanúsítvány előnyt jelent
- A Microsoft Certified: Azure Security Engineer Associate (AZ-500/SC-500) tanúsítvány előnyt jelent
- A Microsoft Certified: Cybersecurity Architect Expert (SC-100) tanúsítvány előnyt jelent
- A releváns Microsoft Applied Skills vagy más releváns biztonsági és felhőtanúsítványok előnyt jelentenek, de nem elengedhetetlenek
Juttatások
- Tanulási, szakmai fejlődési és karrierépítési lehetőségek
- Képzési és tanúsítási lehetőségek elérése a Microsoft biztonsági technológiái területén
- Tapasztalt csapat támogatása