LogoFresh Jobs Ahead
Integrity360
Integrity360
201 – 500 Karyawan
AsuransiKonsultasiLayanan kesehatan
Integrity360 adalah spesialis keamanan siber dan PCI independen yang melayani organisasi di seluruh Eropa. Timnya menyediakan layanan keamanan terkelola, konsultasi, pengujian penetrasi, respons insiden, dukungan kepatuhan, serta deteksi dan respons terkelola untuk membantu bisnis memperkuat ketahanan jaringan, infrastruktur, dan informasi mereka. Perusahaan ini mengoperasikan lima Pusat Operasi Keamanan di Eropa dan Afrika Selatan, dengan pemantauan serta dukungan berkelanjutan untuk mengidentifikasi dan menangani ancaman siber. Kegiatan Integrity360 mencakup operasi keamanan, pengujian, manajemen insiden, dan kepatuhan terhadap peraturan, sehingga membuka peluang bagi para profesional di bidang konsultasi keamanan siber dan layanan perlindungan terkelola.
LinkedIn
Lowongan Perusahaan

Insinyur Keamanan – Microsoft Sentinel & Defender XDR (Hibrida, Spanyol)

Bergabunglah dengan Integrity360 sebagai Insinyur Keamanan Microsoft yang menyediakan onboarding Sentinel dan Defender XDR untuk layanan keamanan siber terkelola. Pimpin implementasi klien, penyempurnaan deteksi, dokumentasi teknis, dan serah terima kepada SOC.

ESSpanyolHibridaPenuh waktuMenengahSeniorBahasa Wajib: InggrisInsinyur keamanan
AzureCloudTerraform

Deskripsi

  • Lakukan onboarding klien ke layanan keamanan terkelola yang berpusat pada Microsoft Sentinel
  • Konfigurasikan dan integrasikan lingkungan Microsoft Sentinel
  • Lakukan onboarding, pengujian, dan validasi sumber log keamanan
  • Siapkan deployment untuk pemantauan dan serah terima operasional kepada Security Operations Centre
  • Konfigurasikan workspace Sentinel, solusi konten, konektor data, aturan analitik, aturan otomasi, watchlist, dan workbook
  • Pimpin sesi penemuan teknis yang mencakup sumber log, konektivitas, volume data, retensi, dependensi, dan prioritas
  • Hubungkan sumber log Microsoft, pihak ketiga, cloud, jaringan, identitas, dan aplikasi menggunakan Azure Monitor Agent, Data Collection Rules, API, syslog, CEF, dan konektor khusus
  • Rancang dan implementasikan proses penyaringan serta transformasi data
  • Validasi ingestion, parsing, pemetaan field, timestamp, kesehatan platform, dan cakupan sambil menyelesaikan masalah
  • Sempurnakan aturan analitik, logika alert, dan pembuatan insiden bersama tim SOC dan rekayasa deteksi
  • Lakukan onboarding dan integrasi workload Microsoft Defender XDR
  • Buat desain tingkat tinggi, rencana implementasi, catatan konfigurasi, bukti pengujian, runbook, dan dokumentasi serah terima
  • Koordinasikan delivery dengan klien, manajer proyek, arsitek, analis SOC, dan tim layanan
  • Ikuti standar engineering, peer review, dan kontrol perubahan sambil meningkatkan template serta prosedur onboarding
  • Berikan dukungan troubleshooting dan remediasi selama onboarding dan dukungan layanan tahap awal
  • Bertanggung jawab atas delivery onboarding mulai dari penemuan dan desain hingga implementasi, pengujian, dokumentasi, dan serah terima

Persyaratan

  • Pengalaman produksi atau yang berhadapan langsung dengan pelanggan dalam menerapkan, mengonfigurasi, atau mendukung Microsoft Sentinel
  • Pengetahuan praktis tentang konektor data Sentinel, workspace Log Analytics, Azure Monitor Agent, Data Collection Rules, syslog, dan pola pengumpulan CEF
  • Kemampuan kuat menggunakan Kusto Query Language
  • Pengalaman melakukan onboarding dan troubleshooting sumber log di Microsoft 365, Azure, endpoint, identitas, jaringan, keamanan, dan platform pihak ketiga
  • Memahami penyaringan ingestion, transformasi data, parsing, normalisasi, retensi, dan implikasi biaya telemetri keamanan
  • Pengalaman membuat desain teknis dan materi delivery, termasuk HLD, rencana implementasi, catatan pengujian, dan dokumentasi serah terima operasional
  • Pengetahuan kerja tentang Microsoft Defender XDR dan integrasi workload-nya dengan Microsoft Sentinel
  • Memahami operasi SIEM, rekayasa deteksi, alur kerja insiden, dan kebutuhan layanan keamanan terkelola
  • Kemampuan troubleshooting yang kuat di Azure, API, identitas, jaringan, dan komponen pengumpulan data
  • Komunikasi tertulis dan lisan yang jelas dengan pemangku kepentingan klien teknis dan nonteknis
  • Mampu mengelola pekerjaan yang ditugaskan secara mandiri sambil berkolaborasi dengan tim proyek, arsitektur, SOC, dan layanan
  • Bersedia melakukan perjalanan sesekali bila diperlukan
  • Pengalaman di MSSP, MDR, Security Operations Centre, atau layanan profesional yang berfokus pada keamanan diutamakan
  • Pengalaman dengan parser log khusus, fungsi KQL, konten yang kompatibel dengan ASIM, atau pola normalisasi diutamakan
  • Pengalaman dengan pipeline DevOps dan source control untuk konten Microsoft Sentinel diutamakan
  • Pengalaman dengan detection as code, infrastructure as code, dan otomasi menggunakan Bicep, template ARM, Terraform, PowerShell, Azure CLI, Logic Apps, atau API diutamakan
  • Familiar dengan repositori Microsoft Sentinel, manajemen konten, dan pola deployment multi-pelanggan diutamakan
  • Pengalaman mengintegrasikan layanan keamanan Microsoft lintas tenant, subscription, atau model administrasi terdelegasi seperti Azure Lighthouse diutamakan
  • Familiar dengan MITRE ATT&CK diutamakan
  • Microsoft SC-200, AZ-500/SC-500, SC-100, Microsoft Applied Skills yang relevan, atau sertifikasi keamanan dan cloud relevan lainnya menjadi nilai tambah tetapi tidak wajib

Tunjangan

  • Peluang untuk belajar, mengembangkan profesionalitas, dan membangun karier
  • Akses ke pelatihan dan peluang sertifikasi dalam berbagai teknologi keamanan Microsoft
  • Bimbingan dan kolaborasi dengan tim yang berpengalaman

Lowongan Terkait