Integrity360 yra nepriklausoma kibernetinio saugumo ir PCI srities specialistė, aptarnaujanti organizacijas visoje Europoje. Jos komandos teikia valdomas saugumo paslaugas, konsultacijas, įsiskverbimo testavimą, reagavimą į incidentus, atitikties reikalavimams palaikymą bei valdomą grėsmių aptikimą ir reagavimą, padėdamos įmonėms stiprinti savo tinklų, infrastruktūros ir informacijos atsparumą. Įmonė valdo penkis saugumo operacijų centrus Europoje ir Pietų Afrikoje, kurie užtikrina nuolatinę stebėseną ir pagalbą nustatant bei sprendžiant kibernetines grėsmes. Integrity360 veikla apima saugumo operacijas, testavimą, incidentų valdymą ir atitiktį teisės aktų reikalavimams, todėl čia atsiveria galimybių kibernetinio saugumo konsultavimo ir valdomų apsaugos paslaugų srityse dirbantiems specialistams.
Microsoft saugumo inžinierius – Sentinel ir Defender XDR, nuotolinis darbas iš Lietuvos
Microsoft saugumo inžinierius diegia Sentinel ir Defender XDR sprendimus „Integrity360“ valdomose saugumo paslaugose. Pareigos apima klientų integravimą, aptikimo taisyklių derinimą, techninę dokumentaciją ir perdavimą SOC komandai.
Aprašymas
- Vadovauti visam klientų „Microsoft Sentinel“ aplinkų diegimui į MSSP paslaugą
- Konfigūruoti „Sentinel“ darbo sritis, turinio sprendimus, duomenų jungtis, analizės ir automatizavimo taisykles, stebėjimo sąrašus bei darbaknyges
- Vykdyti techninio ištyrimo sesijas, siekiant įvertinti žurnalų šaltinius, ryšį, duomenų kiekius, saugojimą, priklausomybes ir prioritetus
- Prijungti „Microsoft“, trečiųjų šalių, debesijos, tinklo, tapatybės ir programų žurnalų šaltinius naudojant „Azure Monitor Agent“, „Data Collection Rules“, API, syslog, CEF ir pasirinktines jungtis
- Kurti ir taikyti filtravimo bei transformavimo metodus, gerinančius signalų kokybę ir padedančius valdyti duomenų rinkimo išlaidas
- Tikrinti duomenų gavimą, analizavimą, laukų susiejimą, laiko žymas, paslaugos būklę ir aprėptį, taip pat spręsti šaltinių sistemų ir „Azure“ paslaugų problemas
- Tobulinti analizės taisykles, perspėjimų logiką ir incidentų kūrimą bendradarbiaujant su SOC ir aptikimo inžinerijos komandomis
- Diegti „Microsoft Defender XDR“ darbo krūvius, įskaitant „Defender for Endpoint“, „Defender for Identity“, „Defender for Office 365“ ir „Defender for Cloud Apps“
- Rengti aukšto lygio projektus, įgyvendinimo planus, konfigūracijos įrašus, testavimo įrodymus, veiklos instrukcijas ir perdavimo medžiagą
- Bendradarbiauti su klientais, projektų vadovais, architektais, SOC analitikais ir paslaugų komandomis valdant priklausomybes, rizikas, veiksmus ir pasirengimą pereiti prie paslaugos
- Laikytis inžinerijos standartų, tarpusavio peržiūros praktikos ir pakeitimų valdymo, kartu tobulinant diegimo šablonus bei vidines procedūras
- Teikti trikčių šalinimo ir problemų sprendimo pagalbą diegimo bei pradinio paslaugos teikimo laikotarpiu
- Retkarčiais keliauti siekiant padėti teikti paslaugas klientams
Reikalavimai
- Įrodyta „Microsoft Sentinel“ diegimo, konfigūravimo ar palaikymo patirtis gamybinėse arba klientų aplinkose
- Praktinės žinios apie „Sentinel“ duomenų jungtis, „Log Analytics“ darbo sritis, „Azure Monitor Agent“, „Data Collection Rules“ bei syslog ir CEF rinkimo metodus
- Puikūs Kusto Query Language įgūdžiai duomenims tikrinti, trikčių šalinimui, tyrimams ir aptikimo taisyklių derinimui
- Patirtis jungiant ir diagnozuojant žurnalų šaltinius „Microsoft 365“, „Azure“, galiniuose įrenginiuose, tapatybės, tinklo, saugumo platformose ir trečiųjų šalių sistemose
- Duomenų rinkimo filtravimo, transformavimo, analizavimo, normalizavimo, saugojimo ir saugumo telemetrijos kainos padarinių supratimas
- Techninių projektų ir diegimo dokumentacijos rengimo patirtis, įskaitant HLD, įgyvendinimo planus, testavimo įrašus ir veiklos perdavimo medžiagą
- Darbinės žinios apie „Microsoft Defender XDR“ ir jo integraciją su „Microsoft Sentinel“
- SIEM operacijų, aptikimo inžinerijos, incidentų procesų ir valdomų saugumo paslaugų reikalavimų supratimas
- Puikūs trikčių šalinimo įgūdžiai dirbant su „Azure“, API, tapatybės, tinklo ir duomenų rinkimo komponentais
- Aiškus rašytinis ir žodinis bendravimas su techniniais ir netechniniais klientų atstovais
- Gebėjimas savarankiškai valdyti priskirtas atsakomybes bendradarbiaujant su projektų, architektūros, SOC ir paslaugų komandomis
- Patirtis MSSP, MDR paslaugų teikėjo, saugumo operacijų centro arba į saugumą orientuotų profesionalių paslaugų aplinkoje būtų privalumas
- Patirtis su pasirinktiniais žurnalų analizatoriais, KQL funkcijomis, su ASIM suderinamu turiniu arba normalizavimo šablonais būtų privalumas
- Patirtis naudojant DevOps konvejerius ir versijų valdymą „Microsoft Sentinel“ turiniui, konfigūracijai ir diegimui būtų privalumas
- Žinios apie aptikimą kaip kodą, infrastruktūrą kaip kodą ir automatizavimo įrankius, tokius kaip „Bicep“, ARM šablonai, „Terraform“, „PowerShell“, „Azure CLI“, „Logic Apps“ ar API, būtų privalumas
- Žinios apie „Microsoft Sentinel“ saugyklas, turinio valdymą ir pakartojamus diegimo keliems klientams metodus būtų privalumas
- Patirtis integruojant „Microsoft“ saugumo paslaugas tarp tenantų, prenumeratų ar deleguoto administravimo modelių, tokių kaip „Azure Lighthouse“, būtų privalumas
- MITRE ATT&CK išmanymas būtų privalumas
- „Microsoft“ saugumo sertifikatai, tokie kaip SC-200, AZ-500/SC-500 ar SC-100, būtų privalumas, tačiau nėra privalomi
Privalumai
- Mokymosi, profesinio tobulėjimo ir karjeros galimybės
- Mokymų ir sertifikavimo parama, orientuota į „Microsoft“ saugumo technologijas
- Patyrusios komandos teikiamas palaikymas ir konsultacijos
- Retkarčiais pasitaikančios kelionių galimybės teikiant paslaugas klientams