Integrity360は、欧州全域の組織にサービスを提供する、独立系のサイバーセキュリティおよびPCI専門企業です。同社のチームは、マネージドセキュリティサービス、コンサルティング、侵入テスト、インシデント対応、コンプライアンス支援、マネージド検知・対応を提供し、企業がネットワーク、インフラストラクチャ、情報全体のレジリエンスを強化できるよう支援しています。欧州と南アフリカに5つのセキュリティオペレーションセンターを運営し、サイバー脅威の特定と対処に向けた継続的な監視と支援を提供しています。Integrity360の業務は、セキュリティ運用、テスト、インシデント管理、規制コンプライアンスに及び、サイバーセキュリティコンサルティングやマネージドプロテクションサービスに携わる専門家に機会を提供しています。
セキュリティエンジニア – Microsoft Sentinel と Defender XDR（ハイブリッド勤務、スペイン）
Integrity360 に参加し、マネージドサイバーセキュリティサービス向けに Sentinel と Defender XDR のオンボーディングを行う Microsoft セキュリティエンジニアを務めます。 顧客導入、検知チューニング、技術文書作成、SOC への引き継ぎを主導します。
仕事内容
- Microsoft Sentinel を中心としたマネージドセキュリティサービスに顧客をオンボーディングする
- Microsoft Sentinel 環境を構成・統合する
- セキュリティログソースをオンボーディングし、テストおよび検証する
- 監視とセキュリティオペレーションセンターへの運用引き継ぎに向けてデプロイメントを準備する
- Sentinel ワークスペース、コンテンツソリューション、データコネクタ、分析ルール、自動化ルール、ウォッチリスト、ワークブックを構成する
- ログソース、接続性、データ量、保持期間、依存関係、優先度を扱う技術ディスカバリーセッションを主導する
- Azure Monitor Agent、データ収集ルール、API、syslog、CEF、カスタムコネクタを使用して、Microsoft、サードパーティ、クラウド、ネットワーク、ID、アプリケーションのログソースを接続する
- データのフィルタリングおよび変換プロセスを設計・実装する
- 取り込み、解析、フィールドマッピング、タイムスタンプ、プラットフォームの健全性、カバレッジを検証し、問題を解決する
- SOC および検知エンジニアリングチームと連携して、分析ルール、アラートロジック、インシデント作成をチューニングする
- Microsoft Defender XDR ワークロードをオンボーディングし、統合する
- ハイレベル設計、実装計画、構成記録、テスト証跡、ランブック、引き継ぎ文書を作成する
- 顧客、プロジェクトマネージャー、アーキテクト、SOC アナリスト、サービスチームと連携して提供を調整する
- エンジニアリング標準、ピアレビュー、変更管理に従いながら、オンボーディングのテンプレートと手順を改善する
- オンボーディング中およびサービス初期段階でトラブルシューティングと是正支援を提供する
- ディスカバリーと設計から実装、テスト、文書化、引き継ぎまで、オンボーディングの提供全体を担当する
応募要件
- 本番環境または顧客向け環境で Microsoft Sentinel を導入、構成、またはサポートした経験
- Sentinel データコネクタ、Log Analytics ワークスペース、Azure Monitor Agent、データ収集ルール、syslog、CEF の収集パターンに関する実務知識
- Kusto Query Language に関する高い習熟度
- Microsoft 365、Azure、エンドポイント、ID、ネットワーク、セキュリティ、サードパーティプラットフォーム全体でログソースをオンボーディングし、トラブルシューティングした経験
- 取り込みフィルタリング、データ変換、解析、正規化、保持、およびセキュリティテレメトリのコストへの影響に関する理解
- ハイレベル設計、実装計画、テスト記録、運用引き継ぎ文書など、技術設計と提供資料を作成した経験
- Microsoft Defender XDR と、そのワークロードを Microsoft Sentinel に統合する方法に関する実務知識
- SIEM 運用、検知エンジニアリング、インシデントワークフロー、マネージドセキュリティサービス要件に関する理解
- Azure、API、ID、ネットワーク、データ収集コンポーネント全体にわたる優れたトラブルシューティング能力
- 技術および非技術の顧客関係者との明確な文書・口頭コミュニケーション能力
- プロジェクト、アーキテクチャ、SOC、サービスチームと協力しながら、担当業務を自律的に管理できる能力
- 必要に応じて時折出張できること
- MSSP、MDR、セキュリティオペレーションセンター、またはセキュリティに特化したプロフェッショナルサービスの経験があれば尚可
- カスタムログパーサー、KQL 関数、ASIM 互換コンテンツ、または正規化パターンの経験があれば尚可
- Microsoft Sentinel コンテンツ向け DevOps パイプラインおよびソース管理の経験があれば尚可
- 検知のコード化、Infrastructure as Code、および Bicep、ARM テンプレート、Terraform、PowerShell、Azure CLI、Logic Apps、API を使用した自動化の経験があれば尚可
- Microsoft Sentinel のリポジトリ、コンテンツ管理、マルチカスタマー展開パターンに精通していれば尚可
- テナント、サブスクリプション、または Azure Lighthouse などの委任管理モデルをまたいだ Microsoft セキュリティサービス統合の経験があれば尚可
- MITRE ATT&CK に精通していれば尚可
- Microsoft SC-200、AZ-500/SC-500、SC-100、関連する Microsoft Applied Skills、またはその他の関連するセキュリティ・クラウド認定資格があれば望ましいが、必須ではない
福利厚生
- 学習、専門能力開発、キャリアアップの機会
- Microsoft セキュリティ技術に関する研修および認定資格取得の機会
- 経験豊富なチームによる指導と協業
