Integrity360は、欧州全域の組織にサービスを提供する、独立系のサイバーセキュリティおよびPCI専門企業です。同社のチームは、マネージドセキュリティサービス、コンサルティング、侵入テスト、インシデント対応、コンプライアンス支援、マネージド検知・対応を提供し、企業がネットワーク、インフラストラクチャ、情報全体のレジリエンスを強化できるよう支援しています。欧州と南アフリカに5つのセキュリティオペレーションセンターを運営し、サイバー脅威の特定と対処に向けた継続的な監視と支援を提供しています。Integrity360の業務は、セキュリティ運用、テスト、インシデント管理、規制コンプライアンスに及び、サイバーセキュリティコンサルティングやマネージドプロテクションサービスに携わる専門家に機会を提供しています。
Microsoft セキュリティエンジニア - ローマ・ハイブリッド勤務
Integrity360 のマネージドサイバーセキュリティサービス向けに Microsoft Sentinel と Defender XDR を導入します。技術調査からテスト、文書化、SOC への引き継ぎまで、顧客環境の導入を担当します。
仕事内容
- 顧客の Microsoft Sentinel 環境を MSSP サービスへエンドツーエンドでオンボーディングする
- Sentinel ワークスペース、コンテンツソリューション、データコネクタ、分析および自動化ルール、ウォッチリスト、ブックを構成する
- ログソース、接続性、データ量、保持期間、依存関係、優先順位を対象とする技術調査セッションを実施する
- サポートされている収集方法で、Microsoft、サードパーティ、クラウド、ネットワーク、ID、アプリケーションのログソースをオンボーディングする
- シグナル品質を向上させ、取り込みコストを管理するためのフィルタリングおよび変換方法を設計・実装する
- 取り込み、パース、フィールドマッピング、タイムスタンプ、正常性、カバレッジを検証し、技術的な問題を解決する
- SOC および検知エンジニアリングチームと連携し、分析ルール、アラートロジック、インシデント作成を調整する
- Defender for Endpoint、Defender for Identity、Defender for Office 365、Defender for Cloud Apps を含む Microsoft Defender XDR ワークロードを統合する
- ハイレベル設計、実装計画、構成記録、テスト証跡、運用ランブック、引き継ぎ文書を作成する
- 顧客、プロジェクトマネージャー、アーキテクト、SOC アナリスト、サービスチームと連携して提供を調整する
- エンジニアリング標準、ピアレビューの実践、変更管理手順に従いながら、オンボーディングテンプレートとプロセスを改善する
- オンボーディング中およびサービス初期のサポート期間に、トラブルシューティングと是正支援を提供する
- 顧客へのサービス提供を支援するため、必要に応じて出張する
- 調査・設計から実装、テスト、文書化、引き継ぎまでのオンボーディングを管理し、Cloud Security & Microsoft Security Services 部門長に報告する
応募要件
- 本番環境または顧客環境で Microsoft Sentinel を導入、構成、サポートした実務経験
- Sentinel データコネクタ、Log Analytics ワークスペース、Azure Monitor エージェント、データ収集ルール、syslog、CEF 収集パターンに関する実務知識
- Kusto Query Language に精通していること
- Microsoft 365、Azure、エンドポイント、ID、ネットワーク、セキュリティプラットフォーム、サードパーティシステムのログソースをオンボーディングし、トラブルシューティングした経験
- 取り込みフィルタリング、データ変換、パース、正規化、保持期間、セキュリティテレメトリのコストへの影響を理解していること
- HLD、実装計画、テスト記録、運用引き継ぎ資料を含む技術設計および提供文書の作成経験
- Microsoft Defender XDR と Microsoft Sentinel の統合に関する実務知識
- SIEM 運用、検知エンジニアリングの原則、インシデントワークフロー、マネージドセキュリティサービスの要件を理解していること
- Azure、API、ID、ネットワーク、データ収集コンポーネント全般にわたる高いトラブルシューティング能力
- 技術および非技術の顧客関係者と協働するための、明確な文書および口頭コミュニケーション能力
- 担当業務を自律的に管理しながら、プロジェクト、アーキテクチャ、SOC、サービスチームと協働できること
- MSSP、MDR プロバイダー、セキュリティオペレーションセンター、またはセキュリティ重視のプロフェッショナルサービスチームでの経験があれば尚可
- カスタムログパーサー、KQL 関数、ASIM 対応コンテンツ、正規化パターンの経験があれば尚可
- DevOps パイプライン、ソース管理、検知のコード化、Infrastructure as Code、自動化の経験があれば尚可
- MITRE ATT&CK に精通していれば尚可
- SC-200、AZ-500/SC-500、SC-100 などの Microsoft セキュリティ認定資格があれば望ましいが、必須ではない
福利厚生
- 学習、専門能力開発、キャリアアップの機会
- Microsoft セキュリティ技術に関する研修および認定取得の機会
- 経験豊富なチームによるサポート
