Integrity360は、欧州全域の組織にサービスを提供する、独立系のサイバーセキュリティおよびPCI専門企業です。同社のチームは、マネージドセキュリティサービス、コンサルティング、侵入テスト、インシデント対応、コンプライアンス支援、マネージド検知・対応を提供し、企業がネットワーク、インフラストラクチャ、情報全体のレジリエンスを強化できるよう支援しています。欧州と南アフリカに5つのセキュリティオペレーションセンターを運営し、サイバー脅威の特定と対処に向けた継続的な監視と支援を提供しています。Integrity360の業務は、セキュリティ運用、テスト、インシデント管理、規制コンプライアンスに及び、サイバーセキュリティコンサルティングやマネージドプロテクションサービスに携わる専門家に機会を提供しています。
Microsoft Sentinel セキュリティエンジニア（ウクライナ在宅勤務）
Integrity360 のマネージドサイバーセキュリティサービスに Microsoft Sentinel と Defender XDR を導入します。 顧客ヒアリング、設定、検証、チューニング、文書化、SOC への引き継ぎをリードします。
仕事内容
- 顧客の Microsoft Sentinel 環境を MSSP サービスへエンドツーエンドでオンボーディングする
- Sentinel ワークスペース、コンテンツソリューション、データコネクタ、分析ルール、自動化ルール、ウォッチリスト、ワークブックを設定する
- ログソース、接続性、データ量、保持期間、依存関係、優先順位を対象とした技術的なディスカバリーセッションを実施する
- Azure Monitor Agent、データ収集ルール、API、syslog、CEF、カスタムコネクタを使用して、Microsoft、サードパーティ、クラウド、ネットワーク、ID、アプリケーションのログソースをオンボーディングする
- シグナル品質を改善し、取り込みコストを管理するためのデータフィルタリングと変換を設計・実装する
- 取り込み、解析、フィールドマッピング、タイムスタンプ、健全性、カバレッジを検証し、ソース、コレクター、ネットワーク、Azure の問題をトラブルシューティングする
- SOC および検知エンジニアリングチームと連携して、分析ルール、アラートロジック、インシデント生成をチューニングする
- Defender for Endpoint、Defender for Identity、Defender for Office 365、Defender for Cloud Apps を含む Microsoft Defender XDR ワークロードをオンボーディングし、統合する
- 概要設計、実装計画、設定記録、テスト証跡、運用ランブック、引き継ぎ文書を作成する
- 顧客、プロジェクトマネージャー、アーキテクト、SOC アナリスト、サービスチームと、依存関係、リスク、アクション、サービス移行準備状況を調整する
- エンジニアリング標準、ピアレビュー、変更管理を適用し、オンボーディングテンプレート、技術パターン、社内手順を改善する
- オンボーディング中および初期運用サポート期間中のトラブルシューティングと是正を支援する
- 顧客へのサービス提供に必要な場合、場合により出張する
- ディスカバリーと設計から実装、テスト、文書化、引き継ぎまで、割り当てられたオンボーディング業務を管理する
- Cloud Security & Microsoft Security Services 部門長にレポートする
応募要件
- 本番環境または顧客環境で Microsoft Sentinel をデプロイ、設定、サポートした実務経験
- Sentinel データコネクタ、Log Analytics ワークスペース、Azure Monitor Agent、データ収集ルール、syslog、CEF の収集パターンに関する実践的な知識
- Kusto Query Language に関する高いスキル
- Microsoft 365、Azure、エンドポイント、ID、ネットワーク、セキュリティ、サードパーティプラットフォーム全体でログソースをオンボーディングし、トラブルシューティングした経験
- 取り込みフィルタリング、データ変換、解析、正規化、保持、セキュリティテレメトリのコストに関する理解
- 概要設計、実装計画、テスト記録、運用引き継ぎ資料など、技術設計および導入文書を作成した経験
- Microsoft Defender XDR と Microsoft Sentinel の統合に関する実務知識
- SIEM 運用、検知エンジニアリング、インシデントワークフロー、マネージドセキュリティサービス要件に関する理解
- Azure、API、ID、ネットワーク、データ収集コンポーネント全体にわたる高いトラブルシューティング能力
- 技術および非技術の顧客関係者と明確に文書および口頭でコミュニケーションできる能力
- プロジェクト、アーキテクチャ、SOC、サービスチームと協力しながら、担当業務を自律的に管理できる能力
- MSSP、MDR プロバイダー、セキュリティオペレーションセンター、またはセキュリティに注力するプロフェッショナルサービスチームでの経験があれば尚可
- カスタムログパーサー、KQL 関数、ASIM 互換コンテンツ、正規化パターンの経験があれば尚可
- DevOps パイプライン、ソース管理、検知のコード化、Infrastructure as Code、自動化の経験があれば尚可
- Microsoft Sentinel のリポジトリ、コンテンツ管理、マルチ顧客デプロイパターンに関する知識があれば尚可
- テナント、サブスクリプション、委任管理モデルをまたいだ Microsoft セキュリティサービス統合の経験があれば尚可
- MITRE ATT&CK に精通していれば尚可
- Microsoft Certified: Security Operations Analyst Associate（SC-200）があれば尚可
- Microsoft Certified: Azure Security Engineer Associate（AZ-500/SC-500）があれば尚可
- Microsoft Certified: Cybersecurity Architect Expert（SC-100）があれば尚可
- 関連する Microsoft Applied Skills またはその他の関連セキュリティ・クラウド認定資格があれば望ましいが、必須ではない
福利厚生
- 学習、専門能力開発、キャリアアップの機会
- Microsoft セキュリティ技術全般に関するトレーニングおよび認定資格取得の機会
- 経験豊富なチームによるサポート