LogoFresh Jobs Ahead
Integrity360
Integrity360
201 – 500 Dipendenti
AssicurazioniAssistenza sanitariaConsulenza
Integrity360 è un’azienda indipendente specializzata in cybersicurezza e conformità PCI, che offre i propri servizi a organizzazioni in tutta Europa. I suoi team forniscono servizi di sicurezza gestiti, consulenza, test di penetrazione, risposta agli incidenti, supporto alla conformità e servizi gestiti di rilevamento e risposta, aiutando le aziende a rafforzare la resilienza delle proprie reti, infrastrutture e informazioni. L’azienda gestisce cinque Security Operations Centre in Europa e Sudafrica, garantendo monitoraggio e supporto continui per identificare e affrontare le minacce informatiche. Le attività di Integrity360 comprendono operazioni di sicurezza, test, gestione degli incidenti e conformità normativa, creando opportunità per professionisti della consulenza in cybersicurezza e dei servizi di protezione gestiti.
LinkedIn
Offerte dell’azienda

Ingegnere della sicurezza Microsoft Sentinel e Defender XDR da remoto in Lituania

Ingegnere della sicurezza Microsoft responsabile dell’integrazione di Sentinel e Defender XDR nei servizi di sicurezza gestiti di Integrity360. Il ruolo comprende integrazioni con i clienti, ottimizzazione delle rilevazioni, documentazione tecnica e passaggio al SOC.

LTLituaniaDa remotoTempo pienoIntermedioSeniorLingua Richiesta: ingleseIngegnere della sicurezza
AzureCloudTerraform

Descrizione

  • Guidare l’integrazione completa degli ambienti Microsoft Sentinel dei clienti nel servizio MSSP
  • Configurare aree di lavoro Sentinel, soluzioni di contenuto, connettori dati, regole di analisi e automazione, watchlist e cartelle di lavoro
  • Condurre sessioni di analisi tecnica per valutare fonti di log, connettività, volumi di dati, conservazione, dipendenze e priorità
  • Collegare fonti di log Microsoft, di terze parti, cloud, di rete, di identità e applicative tramite Azure Monitor Agent, regole di raccolta dati, API, syslog, CEF e connettori personalizzati
  • Progettare e applicare metodi di filtraggio e trasformazione che migliorino la qualità dei segnali e gestiscano i costi di acquisizione
  • Verificare acquisizione, analisi, mappatura dei campi, timestamp, stato dei servizi e copertura, risolvendo i problemi nei sistemi sorgente e nei servizi Azure
  • Affinare le regole di analisi, la logica degli avvisi e la creazione degli incidenti in collaborazione con i team SOC e di detection engineering
  • Integrare i carichi di lavoro Microsoft Defender XDR, inclusi Defender for Endpoint, Defender for Identity, Defender for Office 365 e Defender for Cloud Apps
  • Creare progetti di alto livello, piani di implementazione, registri di configurazione, evidenze dei test, runbook operativi e materiali per il passaggio di consegne
  • Collaborare con clienti, project manager, architetti, analisti SOC e team di servizio per gestire dipendenze, rischi, azioni e preparazione alla transizione
  • Seguire gli standard di ingegneria, le pratiche di revisione tra pari e il controllo delle modifiche, migliorando al contempo i modelli di integrazione e le procedure interne
  • Fornire supporto per la risoluzione dei problemi e la remediation durante l’integrazione e il supporto iniziale del servizio
  • Viaggiare occasionalmente per supportare l’erogazione dei servizi ai clienti

Requisiti

  • Esperienza comprovata nel deployment, nella configurazione o nel supporto di Microsoft Sentinel in ambienti di produzione o dei clienti
  • Conoscenza pratica dei connettori dati Sentinel, delle aree di lavoro Log Analytics, di Azure Monitor Agent, delle regole di raccolta dati, di syslog e dei metodi di raccolta CEF
  • Solide competenze in Kusto Query Language per la convalida dei dati, la risoluzione dei problemi, le indagini e l’ottimizzazione delle rilevazioni
  • Esperienza nel collegamento e nella risoluzione dei problemi relativi a fonti di log in Microsoft 365, Azure, endpoint, identità, reti, piattaforme di sicurezza e sistemi di terze parti
  • Conoscenza del filtraggio dell’acquisizione, della trasformazione dei dati, dell’analisi, della normalizzazione, della conservazione e delle implicazioni di costo della telemetria di sicurezza
  • Esperienza nella produzione di progetti tecnici e documentazione di delivery, inclusi HLD, piani di implementazione, registri dei test e materiali operativi per il passaggio di consegne
  • Conoscenza operativa di Microsoft Defender XDR e della sua integrazione con Microsoft Sentinel
  • Conoscenza delle operazioni SIEM, del detection engineering, dei flussi di lavoro degli incidenti e dei requisiti dei servizi di sicurezza gestiti
  • Ottime capacità di risoluzione dei problemi in Azure, API, identità, reti e componenti di raccolta dati
  • Comunicazione scritta e orale chiara con interlocutori tecnici e non tecnici dei clienti
  • Capacità di gestire in autonomia le responsabilità assegnate collaborando con i team di progetto, architettura, SOC e servizi
  • È preferibile un’esperienza presso un MSSP, un fornitore MDR, un Security Operations Centre o un ambiente di servizi professionali orientato alla sicurezza
  • È preferibile un’esperienza con parser di log personalizzati, funzioni KQL, contenuti compatibili con ASIM o modelli di normalizzazione
  • È preferibile un’esperienza nell’uso di pipeline DevOps e controllo del codice sorgente per contenuti, configurazione e deployment di Microsoft Sentinel
  • È preferibile la conoscenza di detection as code, infrastructure as code e strumenti di automazione come Bicep, modelli ARM, Terraform, PowerShell, Azure CLI, Logic Apps o API
  • È preferibile la conoscenza dei repository Microsoft Sentinel, della gestione dei contenuti e di approcci di deployment ripetibili per più clienti
  • È preferibile un’esperienza nell’integrazione dei servizi di sicurezza Microsoft tra tenant, sottoscrizioni o modelli di amministrazione delegata come Azure Lighthouse
  • È preferibile la familiarità con MITRE ATT&CK
  • Le certificazioni di sicurezza Microsoft come SC-200, AZ-500/SC-500 o SC-100 sono preferibili ma non obbligatorie

Benefit

  • Opportunità di apprendimento, sviluppo professionale e crescita di carriera
  • Supporto per formazione e certificazioni incentrate sulle tecnologie di sicurezza Microsoft
  • Affiancamento da parte di un team esperto
  • Occasionali opportunità di viaggio per supportare l’erogazione dei servizi ai clienti

Offerte correlate

UNESCO

Consulente senior per la valutazione delle capacità del settore idrico in Africa occidentale

UNESCO
1001 – 5000 Dipendenti
Impatto socialeIstruzioneSenza scopo di lucro
SNSenegalDa remotoContrattoSeniorLeadLingua Richiesta: ingleseLingua Richiesta: franceseConsulente

L’UNESCO cerca un/a consulente per valutare le lacune di capacità del settore idrico in Africa occidentale e in un paese pilota. L’incarico comprende raccomandazioni regionali e un piano di sviluppo delle capacità per il paese.

Apri
Jhpiego

Direttore tecnico dei sistemi sanitari sostenibili e del coinvolgimento del settore privato

Jhpiego
1001 – 5000 Dipendenti
Assicurazione sanitariaAssistenza sanitariaConsulenza
USStati UnitiMDMaryland
127.874 $ – 162.786 $ / anno
In sedeTempo pienoLeadLingua Richiesta: ingleseDirettore

Guida il lavoro di Jhpiego per costruire sistemi sanitari sostenibili e orientati dal mercato. Sviluppa partnership con il settore privato, finanziamenti innovativi e soluzioni scalabili per i programmi di salute globale.

Apri