Integrity360
Integrity360
Integrity360 adalah spesialis keamanan siber dan PCI independen yang melayani organisasi di seluruh Eropa. Timnya menyediakan layanan keamanan terkelola, konsultasi, pengujian penetrasi, respons insiden, dukungan kepatuhan, serta deteksi dan respons terkelola untuk membantu bisnis memperkuat ketahanan jaringan, infrastruktur, dan informasi mereka. Perusahaan ini mengoperasikan lima Pusat Operasi Keamanan di Eropa dan Afrika Selatan, dengan pemantauan serta dukungan berkelanjutan untuk mengidentifikasi dan menangani ancaman siber. Kegiatan Integrity360 mencakup operasi keamanan, pengujian, manajemen insiden, dan kepatuhan terhadap peraturan, sehingga membuka peluang bagi para profesional di bidang konsultasi keamanan siber dan layanan perlindungan terkelola.

Insinyur Keamanan Microsoft Sentinel dan Defender XDR Lithuania Remote

Insinyur Keamanan Microsoft yang menangani onboarding Sentinel dan Defender XDR untuk layanan keamanan terkelola Integrity360. Peran ini mencakup integrasi klien, penyetelan deteksi, dokumentasi teknis, dan serah terima kepada SOC.

Deskripsi

  • Memimpin onboarding lengkap lingkungan Microsoft Sentinel milik klien ke dalam layanan MSSP
  • Menyiapkan workspace Sentinel, solusi konten, konektor data, aturan analitik dan otomasi, watchlist, serta workbook
  • Melakukan sesi penemuan teknis untuk menilai sumber log, konektivitas, volume data, retensi, dependensi, dan prioritas
  • Menghubungkan sumber log Microsoft, pihak ketiga, cloud, jaringan, identitas, dan aplikasi melalui Azure Monitor Agent, Data Collection Rules, API, syslog, CEF, dan konektor khusus
  • Merancang dan menerapkan metode penyaringan serta transformasi yang meningkatkan kualitas sinyal dan mengelola biaya ingest
  • Memverifikasi ingest, parsing, pemetaan field, timestamp, kesehatan layanan, dan cakupan sambil menyelesaikan masalah di berbagai sistem sumber dan layanan Azure
  • Menyempurnakan aturan analitik, logika alert, dan pembuatan insiden bersama tim SOC dan engineering deteksi
  • Melakukan onboarding workload Microsoft Defender XDR, termasuk Defender for Endpoint, Defender for Identity, Defender for Office 365, dan Defender for Cloud Apps
  • Membuat desain tingkat tinggi, rencana implementasi, catatan konfigurasi, bukti pengujian, runbook operasional, dan materi serah terima
  • Bekerja dengan klien, manajer proyek, arsitek, analis SOC, dan tim layanan untuk mengelola dependensi, risiko, tindakan, dan kesiapan transisi
  • Mengikuti standar engineering, praktik peer review, dan pengendalian perubahan sambil meningkatkan template onboarding serta prosedur internal
  • Memberikan dukungan pemecahan masalah dan remediasi selama onboarding dan dukungan layanan tahap awal
  • Melakukan perjalanan dinas sesekali untuk mendukung penyampaian layanan kepada klien

Persyaratan

  • Memiliki pengalaman yang terbukti dalam menerapkan, mengonfigurasi, atau mendukung Microsoft Sentinel di lingkungan produksi atau lingkungan pelanggan
  • Memiliki pengetahuan praktis tentang konektor data Sentinel, workspace Log Analytics, Azure Monitor Agent, Data Collection Rules, syslog, dan metode pengumpulan CEF
  • Menguasai Kusto Query Language untuk validasi data, pemecahan masalah, investigasi, dan penyetelan deteksi
  • Berpengalaman menghubungkan dan memecahkan masalah sumber log di Microsoft 365, Azure, endpoint, identitas, jaringan, platform keamanan, dan sistem pihak ketiga
  • Memahami penyaringan ingest, transformasi data, parsing, normalisasi, retensi, serta dampak biaya dari telemetri keamanan
  • Berpengalaman membuat desain teknis dan dokumentasi penyampaian, termasuk HLD, rencana implementasi, catatan pengujian, dan materi serah terima operasional
  • Memiliki pengetahuan kerja tentang Microsoft Defender XDR dan integrasinya dengan Microsoft Sentinel
  • Memahami operasi SIEM, engineering deteksi, alur kerja insiden, dan kebutuhan layanan keamanan terkelola
  • Mampu memecahkan masalah dengan baik di Azure, API, identitas, jaringan, dan komponen pengumpulan data
  • Mampu berkomunikasi secara tertulis dan lisan dengan jelas kepada pemangku kepentingan klien teknis dan nonteknis
  • Mampu mengelola tanggung jawab yang diberikan secara mandiri sambil bekerja dengan tim proyek, arsitektur, SOC, dan layanan
  • Pengalaman di MSSP, penyedia MDR, Security Operations Centre, atau lingkungan layanan profesional yang berfokus pada keamanan menjadi nilai tambah
  • Pengalaman dengan parser log khusus, fungsi KQL, konten yang kompatibel dengan ASIM, atau pola normalisasi menjadi nilai tambah
  • Pengalaman menggunakan pipeline DevOps dan kontrol sumber untuk konten, konfigurasi, dan deployment Microsoft Sentinel menjadi nilai tambah
  • Pengetahuan tentang detection as code, infrastructure as code, dan alat otomasi seperti Bicep, template ARM, Terraform, PowerShell, Azure CLI, Logic Apps, atau API menjadi nilai tambah
  • Pengetahuan tentang repositori Microsoft Sentinel, manajemen konten, dan pendekatan deployment berulang untuk banyak pelanggan menjadi nilai tambah
  • Pengalaman mengintegrasikan layanan keamanan Microsoft di berbagai tenant, subscription, atau model administrasi terdelegasi seperti Azure Lighthouse menjadi nilai tambah
  • Familiar dengan MITRE ATT&CK menjadi nilai tambah
  • Sertifikasi keamanan Microsoft seperti SC-200, AZ-500/SC-500, atau SC-100 menjadi nilai tambah tetapi tidak wajib

Tunjangan

  • Peluang belajar, pengembangan profesional, dan kemajuan karier
  • Dukungan pelatihan dan sertifikasi yang berfokus pada teknologi keamanan Microsoft
  • Bimbingan dari tim yang berpengalaman
  • Peluang perjalanan dinas sesekali untuk mendukung penyampaian layanan kepada klien

Lowongan Terkait

Johnson & Johnson

Manajer Akun Utama Imunologi untuk Karier Awal, Swedia

Johnson & Johnson

Bangun hubungan dengan pelanggan layanan kesehatan dan dukung strategi penjualan Imunologi Johnson & Johnson. Peran lapangan ini mencakup wilayah Swedia serta pelatihan terstruktur dan tanggung jawab dalam menjalin interaksi dengan pelanggan.

Buka