Integrity360은 유럽 전역의 조직을 지원하는 독립적인 사이버 보안 및 PCI 전문 기업입니다. 회사의 팀은 관리형 보안 서비스, 컨설팅, 침투 테스트, 사고 대응, 규정 준수 지원, 관리형 탐지 및 대응 서비스를 제공하여 기업이 네트워크, 인프라, 정보 전반의 회복탄력성을 강화하도록 돕습니다. 유럽과 남아프리카에 5개의 보안 운영 센터를 운영하며, 사이버 위협을 식별하고 대응할 수 있도록 지속적인 모니터링과 지원을 제공합니다. Integrity360의 업무는 보안 운영, 테스트, 사고 관리, 규제 준수를 아우르며, 사이버 보안 컨설팅 및 관리형 보호 서비스 분야에서 일하는 전문가들에게 기회를 제공합니다.
Microsoft 보안 엔지니어 - 로마 하이브리드 근무
Integrity360의 관리형 사이버 보안 서비스를 위해 Microsoft Sentinel과 Defender XDR을 온보딩합니다. 기술 조사부터 테스트, 문서화, SOC 인계까지 고객 배포를 담당합니다.
설명
- 고객의 Microsoft Sentinel 환경을 MSSP 서비스에 엔드투엔드로 온보딩
- Sentinel 작업 공간, 콘텐츠 솔루션, 데이터 커넥터, 분석 및 자동화 규칙, 감시 목록과 통합 문서 구성
- 로그 소스, 연결성, 데이터 볼륨, 보존 기간, 종속성 및 우선순위를 다루는 기술 조사 세션 진행
- 지원되는 수집 방식을 통해 Microsoft, 타사, 클라우드, 네트워크, ID 및 애플리케이션 로그 소스 온보딩
- 신호 품질을 개선하고 수집 비용을 관리하는 필터링 및 변환 방식 설계와 구현
- 수집, 파싱, 필드 매핑, 타임스탬프, 상태 및 커버리지를 검증하고 기술 문제 해결
- SOC 및 탐지 엔지니어링 팀과 협력하여 분석 규칙, 경고 로직 및 인시던트 생성 조정
- Defender for Endpoint, Defender for Identity, Defender for Office 365 및 Defender for Cloud Apps를 포함한 Microsoft Defender XDR 워크로드 통합
- 상위 수준 설계, 구현 계획, 구성 기록, 테스트 증적, 운영 런북 및 인계 문서 작성
- 고객, 프로젝트 관리자, 아키텍트, SOC 분석가 및 서비스 팀과 협력하여 제공 일정 조율
- 엔지니어링 표준, 동료 검토 관행 및 변경 관리 절차를 준수하고 온보딩 템플릿과 프로세스 개선
- 온보딩 및 서비스 초기 지원 기간에 문제 해결과 remediation 지원 제공
- 고객 제공을 지원하기 위해 간헐적으로 출장
- 조사와 설계부터 구현, 테스트, 문서화 및 인계까지 온보딩을 관리하고 Cloud Security & Microsoft Security Services 책임자에게 보고
지원 자격
- 프로덕션 또는 고객 환경에서 Microsoft Sentinel을 배포, 구성 또는 지원한 실무 경험
- Sentinel 데이터 커넥터, Log Analytics 작업 공간, Azure Monitor 에이전트, 데이터 수집 규칙, syslog 및 CEF 수집 패턴에 대한 실무 지식
- Kusto Query Language 숙련도
- Microsoft 365, Azure, 엔드포인트, ID, 네트워크, 보안 플랫폼 및 타사 시스템 전반의 로그 소스를 온보딩하고 문제를 해결한 경험
- 수집 필터링, 데이터 변환, 파싱, 정규화, 보존 및 보안 텔레메트리 비용의 영향을 이해
- HLD, 구현 계획, 테스트 기록 및 운영 인계 자료를 포함한 기술 설계와 제공 문서 작성 경험
- Microsoft Defender XDR 및 Microsoft Sentinel과의 통합에 대한 실무 지식
- SIEM 운영, 탐지 엔지니어링 원칙, 인시던트 워크플로 및 관리형 보안 서비스 요구 사항에 대한 이해
- Azure, API, ID, 네트워킹 및 데이터 수집 구성 요소 전반에 걸친 뛰어난 문제 해결 능력
- 기술 및 비기술 고객 이해관계자와 협업할 수 있는 명확한 서면 및 구두 커뮤니케이션 능력
- 할당된 업무를 독립적으로 관리하면서 프로젝트, 아키텍처, SOC 및 서비스 팀과 협업하는 능력
- MSSP, MDR 제공업체, 보안 운영 센터 또는 보안 중심 전문 서비스 팀 경험 우대
- 맞춤형 로그 파서, KQL 함수, ASIM 호환 콘텐츠 또는 정규화 패턴 경험 우대
- DevOps 파이프라인, 소스 제어, 탐지 코드화, 코드형 인프라 및 자동화 경험 우대
- MITRE ATT&CK familiarity 우대
- SC-200, AZ-500/SC-500 또는 SC-100과 같은 Microsoft 보안 인증 보유자 우대, 필수는 아님
복리후생
- 학습, 전문성 개발 및 경력 발전 기회
- Microsoft 보안 기술 전반의 교육 및 인증 취득 기회
- 경험이 풍부한 팀의 지원