Integrity360

201 – 500 직원

Integrity360은 유럽 전역의 조직을 지원하는 독립적인 사이버 보안 및 PCI 전문 기업입니다. 회사의 팀은 관리형 보안 서비스, 컨설팅, 침투 테스트, 사고 대응, 규정 준수 지원, 관리형 탐지 및 대응 서비스를 제공하여 기업이 네트워크, 인프라, 정보 전반의 회복탄력성을 강화하도록 돕습니다. 유럽과 남아프리카에 5개의 보안 운영 센터를 운영하며, 사이버 위협을 식별하고 대응할 수 있도록 지속적인 모니터링과 지원을 제공합니다. Integrity360의 업무는 보안 운영, 테스트, 사고 관리, 규제 준수를 아우르며, 사이버 보안 컨설팅 및 관리형 보호 서비스 분야에서 일하는 전문가들에게 기회를 제공합니다.

기업 채용공고

Microsoft Sentinel 보안 엔지니어(우크라이나 원격)

Integrity360의 관리형 사이버 보안 서비스에 Microsoft Sentinel과 Defender XDR을 도입합니다. 고객 조사, 구성, 검증, 튜닝, 문서화 및 SOC 인계를 주도합니다.

6일 전

우크라이나 원격 풀타임 중급 시니어 필수 언어: 영어 보안 엔지니어

Azure 사이버 보안 클라우드

설명

고객의 Microsoft Sentinel 환경을 MSSP 서비스에 엔드투엔드로 온보딩
Sentinel 작업 영역, 콘텐츠 솔루션, 데이터 커넥터, 분석 규칙, 자동화 규칙, 감시 목록 및 통합 문서 구성
로그 소스, 연결성, 데이터 볼륨, 보존 기간, 종속성 및 우선순위를 다루는 기술 검색 세션 진행
Azure Monitor Agent, 데이터 수집 규칙, API, syslog, CEF 및 사용자 지정 커넥터를 사용해 Microsoft, 타사, 클라우드, 네트워크, ID 및 애플리케이션 로그 소스 온보딩
신호 품질을 개선하고 수집 비용을 관리하기 위한 데이터 필터링 및 변환 설계와 구현
수집, 파싱, 필드 매핑, 타임스탬프, 상태 및 적용 범위를 검증하고 소스, 수집기, 네트워크 및 Azure 문제 해결
SOC 및 탐지 엔지니어링 팀과 함께 분석 규칙, 경고 로직 및 인시던트 생성을 튜닝
Defender for Endpoint, Defender for Identity, Defender for Office 365 및 Defender for Cloud Apps를 포함한 Microsoft Defender XDR 워크로드 온보딩 및 통합
상위 수준 설계, 구현 계획, 구성 기록, 테스트 증적, 운영 런북 및 인계 문서 작성
고객, 프로젝트 관리자, 아키텍트, SOC 분석가 및 서비스 팀과 종속성, 위험, 조치 및 서비스 전환 준비 상태 조율
엔지니어링 표준, 동료 검토 및 변경 관리를 적용하는 동시에 온보딩 템플릿, 기술 패턴 및 내부 절차 개선
온보딩 및 초기 지원 기간 동안 문제 해결과 개선 조치 지원
고객 서비스 제공에 필요한 경우 간헐적으로 출장
검색 및 설계부터 구현, 테스트, 문서화 및 인계까지 담당 온보딩 업무 관리
Cloud Security & Microsoft Security Services 책임자에게 보고

지원 자격

프로덕션 또는 고객 환경에서 Microsoft Sentinel을 배포, 구성 또는 지원한 실무 경험
Sentinel 데이터 커넥터, Log Analytics 작업 영역, Azure Monitor Agent, 데이터 수집 규칙, syslog 및 CEF 수집 패턴에 대한 실무 지식
Kusto 쿼리 언어에 대한 높은 숙련도
Microsoft 365, Azure, 엔드포인트, ID, 네트워크, 보안 및 타사 플랫폼 전반에서 로그 소스를 온보딩하고 문제를 해결한 경험
수집 필터링, 데이터 변환, 파싱, 정규화, 보존 및 보안 텔레메트리 비용에 대한 이해
상위 수준 설계, 구현 계획, 테스트 기록 및 운영 인계 자료를 포함한 기술 설계와 제공 문서 작성 경험
Microsoft Defender XDR 및 Microsoft Sentinel과의 통합에 대한 실무 지식
SIEM 운영, 탐지 엔지니어링, 인시던트 워크플로 및 관리형 보안 서비스 요구 사항에 대한 이해
Azure, API, ID, 네트워킹 및 데이터 수집 구성 요소 전반의 강력한 문제 해결 능력
기술 및 비기술 고객 이해관계자와 명확하게 서면 및 구두로 소통하는 능력
프로젝트, 아키텍처, SOC 및 서비스 팀과 협업하면서 담당 업무를 독립적으로 관리하는 능력
MSSP, MDR 제공업체, 보안 운영 센터 또는 보안 중심 전문 서비스 팀 경험 우대
사용자 지정 로그 파서, KQL 함수, ASIM 호환 콘텐츠 또는 정규화 패턴 경험 우대
DevOps 파이프라인, 소스 제어, 코드형 탐지, 코드형 인프라 및 자동화 경험 우대
Microsoft Sentinel 리포지토리, 콘텐츠 관리 및 다중 고객 배포 패턴에 대한 지식 우대
테넌트, 구독 또는 위임 관리 모델 전반에서 Microsoft 보안 서비스를 통합한 경험 우대
MITRE ATT&CK 숙지 우대
Microsoft Certified: Security Operations Analyst Associate(SC-200) 자격 우대
Microsoft Certified: Azure Security Engineer Associate(AZ-500/SC-500) 자격 우대
Microsoft Certified: Cybersecurity Architect Expert(SC-100) 자격 우대
관련 Microsoft Applied Skills 또는 기타 관련 보안·클라우드 인증 보유 시 유리하지만 필수는 아님