Integrity360 adalah spesialis keamanan siber dan PCI independen yang melayani organisasi di seluruh Eropa. Timnya menyediakan layanan keamanan terkelola, konsultasi, pengujian penetrasi, respons insiden, dukungan kepatuhan, serta deteksi dan respons terkelola untuk membantu bisnis memperkuat ketahanan jaringan, infrastruktur, dan informasi mereka. Perusahaan ini mengoperasikan lima Pusat Operasi Keamanan di Eropa dan Afrika Selatan, dengan pemantauan serta dukungan berkelanjutan untuk mengidentifikasi dan menangani ancaman siber. Kegiatan Integrity360 mencakup operasi keamanan, pengujian, manajemen insiden, dan kepatuhan terhadap peraturan, sehingga membuka peluang bagi para profesional di bidang konsultasi keamanan siber dan layanan perlindungan terkelola.
Insinyur Keamanan Microsoft Sentinel (Jarak Jauh dari Ukraina)
Menyiapkan Microsoft Sentinel dan Defender XDR untuk layanan keamanan siber terkelola Integrity360. Memimpin penemuan kebutuhan klien, konfigurasi, validasi, penyetelan, dokumentasi, dan serah terima ke SOC.
Deskripsi
- Memimpin onboarding menyeluruh lingkungan Microsoft Sentinel klien ke dalam layanan MSSP
- Mengonfigurasi workspace Sentinel, solusi konten, konektor data, aturan analitik, aturan otomatisasi, watchlist, dan workbook
- Melaksanakan sesi penemuan teknis yang mencakup sumber log, konektivitas, volume data, retensi, dependensi, dan prioritas
- Melakukan onboarding sumber log Microsoft, pihak ketiga, cloud, jaringan, identitas, dan aplikasi menggunakan Azure Monitor Agent, Data Collection Rules, API, syslog, CEF, dan konektor khusus
- Merancang dan menerapkan pemfilteran serta transformasi data untuk meningkatkan kualitas sinyal dan mengelola biaya ingest
- Memvalidasi ingest, parsing, pemetaan bidang, stempel waktu, kesehatan, dan cakupan sambil memecahkan masalah sumber, kolektor, jaringan, dan Azure
- Menyetel aturan analitik, logika peringatan, dan pembuatan insiden bersama tim SOC dan rekayasa deteksi
- Melakukan onboarding dan integrasi beban kerja Microsoft Defender XDR, termasuk Defender for Endpoint, Defender for Identity, Defender for Office 365, dan Defender for Cloud Apps
- Membuat desain tingkat tinggi, rencana implementasi, catatan konfigurasi, bukti pengujian, runbook operasional, dan dokumentasi serah terima
- Berkoordinasi dengan klien, manajer proyek, arsitek, analis SOC, dan tim layanan mengenai dependensi, risiko, tindakan, serta kesiapan transisi layanan
- Menerapkan standar rekayasa, tinjauan sejawat, dan pengendalian perubahan sambil meningkatkan templat onboarding, pola teknis, dan prosedur internal
- Mendukung pemecahan masalah dan remediasi selama onboarding serta dukungan tahap awal
- Melakukan perjalanan sesekali jika diperlukan untuk pelaksanaan layanan kepada klien
- Mengelola pekerjaan onboarding yang ditugaskan mulai dari penemuan dan desain hingga implementasi, pengujian, dokumentasi, dan serah terima
- Melapor kepada Head of Cloud Security & Microsoft Security Services
Persyaratan
- Pengalaman langsung menerapkan, mengonfigurasi, atau mendukung Microsoft Sentinel di lingkungan produksi atau klien
- Pengetahuan praktis tentang konektor data Sentinel, workspace Log Analytics, Azure Monitor Agent, Data Collection Rules, syslog, dan pola pengumpulan CEF
- Keterampilan kuat dalam Kusto Query Language
- Pengalaman melakukan onboarding dan pemecahan masalah sumber log di Microsoft 365, Azure, endpoint, identitas, jaringan, keamanan, dan platform pihak ketiga
- Memahami pemfilteran ingest, transformasi data, parsing, normalisasi, retensi, dan biaya telemetri keamanan
- Pengalaman membuat desain teknis dan dokumentasi pelaksanaan, termasuk HLD, rencana implementasi, catatan pengujian, dan materi serah terima operasional
- Pengetahuan kerja tentang Microsoft Defender XDR dan integrasinya dengan Microsoft Sentinel
- Memahami operasi SIEM, rekayasa deteksi, alur kerja insiden, dan kebutuhan layanan keamanan terkelola
- Kemampuan pemecahan masalah yang kuat di Azure, API, identitas, jaringan, dan komponen pengumpulan data
- Keterampilan komunikasi tertulis dan lisan yang jelas dengan pemangku kepentingan klien teknis dan nonteknis
- Mampu mengelola pekerjaan yang ditugaskan secara mandiri sambil berkolaborasi dengan tim proyek, arsitektur, SOC, dan layanan
- Pengalaman di MSSP, penyedia MDR, Security Operations Centre, atau tim layanan profesional yang berfokus pada keamanan diutamakan
- Pengalaman dengan parser log khusus, fungsi KQL, konten yang kompatibel dengan ASIM, atau pola normalisasi diutamakan
- Pengalaman dengan pipeline DevOps, kontrol sumber, deteksi sebagai kode, infrastruktur sebagai kode, dan otomatisasi diutamakan
- Pengetahuan tentang repositori Microsoft Sentinel, manajemen konten, dan pola penerapan untuk banyak pelanggan diutamakan
- Pengalaman mengintegrasikan layanan keamanan Microsoft di berbagai tenant, subscription, atau model administrasi yang didelegasikan diutamakan
- Familiar dengan MITRE ATT&CK diutamakan
- Microsoft Certified: Security Operations Analyst Associate (SC-200) diutamakan
- Microsoft Certified: Azure Security Engineer Associate (AZ-500/SC-500) diutamakan
- Microsoft Certified: Cybersecurity Architect Expert (SC-100) diutamakan
- Microsoft Applied Skills yang relevan atau sertifikasi keamanan maupun cloud relevan lainnya menjadi nilai tambah tetapi tidak wajib
Tunjangan
- Peluang untuk belajar, mengembangkan kemampuan profesional, dan memajukan karier
- Akses ke pelatihan dan peluang sertifikasi di berbagai teknologi keamanan Microsoft
- Dukungan dari tim yang berpengalaman