Integrity360은 유럽 전역의 조직을 지원하는 독립적인 사이버 보안 및 PCI 전문 기업입니다. 회사의 팀은 관리형 보안 서비스, 컨설팅, 침투 테스트, 사고 대응, 규정 준수 지원, 관리형 탐지 및 대응 서비스를 제공하여 기업이 네트워크, 인프라, 정보 전반의 회복탄력성을 강화하도록 돕습니다. 유럽과 남아프리카에 5개의 보안 운영 센터를 운영하며, 사이버 위협을 식별하고 대응할 수 있도록 지속적인 모니터링과 지원을 제공합니다. Integrity360의 업무는 보안 운영, 테스트, 사고 관리, 규제 준수를 아우르며, 사이버 보안 컨설팅 및 관리형 보호 서비스 분야에서 일하는 전문가들에게 기회를 제공합니다.
Microsoft 보안 엔지니어—불가리아 하이브리드 근무
Integrity360에 합류하여 Microsoft 보안 엔지니어로서 고객 환경의 Sentinel 및 Defender XDR 온보딩을 담당합니다. 보안 서비스를 설계·통합·검증하고 매니지드 SOC 팀으로 전환합니다.
설명
- 고객의 Microsoft Sentinel 환경을 MSSP 서비스에 엔드투엔드로 온보딩
- Sentinel 작업 공간, 솔루션, 커넥터, 분석 및 자동화 규칙, 감시 목록, 통합 문서 구성
- 로그 소스, 연결성, 데이터 볼륨, 보존 기간, 종속성 및 우선순위를 다루는 기술 탐색 세션 진행
- Azure Monitor Agent, Data Collection Rules, API, syslog, CEF 및 사용자 지정 커넥터를 사용하여 Microsoft, 타사, 클라우드, 네트워크, ID 및 애플리케이션 로그 소스 온보딩
- 신호 품질을 개선하고 수집 비용을 관리하기 위한 데이터 필터링 및 변환 설계·적용
- 수집, 파싱, 필드 매핑, 타임스탬프, 상태 및 범위를 검증하고 소스, 수집기, 네트워크 및 Azure 문제 해결
- SOC 및 탐지 엔지니어링 팀과 협력하여 분석 규칙, 경고 로직 및 인시던트 생성 조정
- Defender for Endpoint, Defender for Identity, Defender for Office 365, Defender for Cloud Apps를 포함한 Microsoft Defender XDR 워크로드 온보딩 및 통합
- 상위 수준 설계, 구현 계획, 구성 기록, 테스트 증적, 운영 런북 및 인수인계 문서 작성
- 고객, 프로젝트 관리자, 아키텍트, SOC 분석가 및 서비스 팀과 종속성, 위험, 조치 및 서비스 전환 준비 상태 조율
- 엔지니어링 표준, 동료 검토 방식 및 변경 관리를 따르며 온보딩 템플릿, 기술 패턴 및 절차 개선
- 온보딩 및 초기 서비스 지원 단계에서 문제 해결과 복구 지원 제공
- 고객 서비스 제공을 지원하기 위해 필요 시 출장
- Cloud Security & Microsoft Security Services 책임자에게 보고
지원 자격
- 프로덕션 또는 고객 대상 환경에서 Microsoft Sentinel을 배포, 구성 또는 지원한 경험
- Sentinel 데이터 커넥터, Log Analytics 작업 공간, Azure Monitor Agent, Data Collection Rules, syslog 및 CEF 수집 패턴에 대한 실무 지식
- 데이터 검증, 문제 해결, 조사 및 탐지 조정에 활용할 수 있는 뛰어난 Kusto Query Language 역량
- Microsoft 365, Azure, 엔드포인트, ID, 네트워크, 보안 플랫폼 및 타사 시스템 전반에서 로그 소스를 온보딩하고 문제를 해결한 경험
- 수집 필터링, 데이터 변환, 파싱, 정규화, 보존 및 보안 텔레메트리 비용 고려 사항에 대한 이해
- HLD, 구현 계획, 테스트 기록 및 운영 인수인계 자료를 포함한 기술 설계와 제공 문서 작성 경험
- Microsoft Defender XDR 및 Microsoft Sentinel과의 통합에 대한 실무 지식
- SIEM 운영, 탐지 엔지니어링, 인시던트 워크플로 및 매니지드 보안 서비스 요구 사항에 대한 이해
- Azure, API, ID, 네트워킹 및 데이터 수집 구성 요소 전반의 뛰어난 문제 해결 능력
- 기술 및 비기술 고객 관계자와 명확하게 서면 및 구두로 소통할 수 있는 능력
- 프로젝트, 아키텍처, SOC 및 서비스 팀과 협업하면서 담당 업무를 독립적으로 관리할 수 있는 능력
- 우대: MSSP, MDR, SOC 또는 보안 중심 전문 서비스 환경 경험
- 우대: 사용자 지정 로그 파서, KQL 함수, ASIM 호환 콘텐츠 또는 정규화 패턴 경험
- 우대: DevOps 파이프라인과 소스 제어를 사용한 Microsoft Sentinel 콘텐츠 관리 경험
- 우대: 탐지 코드화 방식, 버전 관리, 테스트, 동료 검토 및 통제된 승격에 대한 지식
- 우대: Bicep, ARM 템플릿, Terraform, PowerShell, Azure CLI, Logic Apps 또는 API를 사용한 IaC 및 자동화 경험
- 우대: Microsoft Sentinel 리포지토리, 콘텐츠 관리 및 다중 고객 배포 패턴에 대한 이해
- 우대: 테넌트, 구독 또는 Azure Lighthouse와 같은 위임 관리 모델 전반에서 Microsoft 보안 서비스를 통합한 경험
- 우대: MITRE ATT&CK에 대한 이해 및 SC-200, AZ-500/SC-500, SC-100, Microsoft Applied Skills 또는 기타 관련 보안·클라우드 자격증 등의 자격.
- benefits_temp_should_not_exist?
복리후생
- 학습, 전문성 개발 및 경력 발전 기회
- Microsoft 보안 기술에 중점을 둔 교육 및 자격증 취득 기회
- 경험이 풍부한 팀의 지원