Integrity360
Integrity360
Integrity360 yra nepriklausoma kibernetinio saugumo ir PCI srities specialistė, aptarnaujanti organizacijas visoje Europoje. Jos komandos teikia valdomas saugumo paslaugas, konsultacijas, įsiskverbimo testavimą, reagavimą į incidentus, atitikties reikalavimams palaikymą bei valdomą grėsmių aptikimą ir reagavimą, padėdamos įmonėms stiprinti savo tinklų, infrastruktūros ir informacijos atsparumą. Įmonė valdo penkis saugumo operacijų centrus Europoje ir Pietų Afrikoje, kurie užtikrina nuolatinę stebėseną ir pagalbą nustatant bei sprendžiant kibernetines grėsmes. Integrity360 veikla apima saugumo operacijas, testavimą, incidentų valdymą ir atitiktį teisės aktų reikalavimams, todėl čia atsiveria galimybių kibernetinio saugumo konsultavimo ir valdomų apsaugos paslaugų srityse dirbantiems specialistams.

Microsoft Sentinel saugumo inžinierius (nuotolinis darbas iš Ukrainos)

Įdiekite Microsoft Sentinel ir Defender XDR į Integrity360 valdomas kibernetinio saugumo paslaugas. Vadovaukite klientų poreikių analizei, konfigūravimui, validavimui, derinimui, dokumentavimui ir perdavimui SOC.

Aprašymas

  • Vadovauti visapusiškam klientų Microsoft Sentinel aplinkų diegimui į MSSP paslaugą
  • Konfigūruoti Sentinel darbo sritis, turinio sprendimus, duomenų jungtis, analizės taisykles, automatizavimo taisykles, stebėjimo sąrašus ir darbaknyges
  • Vykdyti techninio išsiaiškinimo sesijas, apimančias žurnalų šaltinius, ryšį, duomenų apimtis, saugojimą, priklausomybes ir prioritetus
  • Diegti Microsoft, trečiųjų šalių, debesijos, tinklo, tapatybės ir programų žurnalų šaltinius naudojant Azure Monitor Agent, Data Collection Rules, API, syslog, CEF ir pasirinktines jungtis
  • Projektuoti ir įgyvendinti duomenų filtravimą bei transformavimą, siekiant pagerinti signalų kokybę ir valdyti duomenų įvedimo sąnaudas
  • Tikrinti duomenų įvedimą, analizavimą, laukų susiejimą, laiko žymas, būklę ir aprėptį, taip pat šalinti šaltinių, rinktuvų, tinklo ir Azure problemas
  • Derinti analizės taisykles, įspėjimų logiką ir incidentų kūrimą kartu su SOC ir aptikimo inžinerijos komandomis
  • Diegti ir integruoti Microsoft Defender XDR darbo krūvius, įskaitant Defender for Endpoint, Defender for Identity, Defender for Office 365 ir Defender for Cloud Apps
  • Rengti aukšto lygio sprendinius, įgyvendinimo planus, konfigūracijos įrašus, testavimo įrodymus, veiklos instrukcijas ir perdavimo dokumentaciją
  • Koordinuoti su klientais, projektų vadovais, architektais, SOC analitikais ir paslaugų komandomis priklausomybes, rizikas, veiksmus ir pasirengimą pereiti prie paslaugos
  • Taikyti inžinerijos standartus, tarpusavio peržiūrą ir pakeitimų valdymą, kartu tobulinant diegimo šablonus, techninius modelius ir vidines procedūras
  • Teikti pagalbą šalinant triktis ir įgyvendinant taisomuosius veiksmus diegimo bei ankstyvosios priežiūros metu
  • Retkarčiais vykti į komandiruotes, kai to reikia klientų aptarnavimui
  • Valdyti priskirtą diegimo darbą nuo poreikių analizės ir projektavimo iki įgyvendinimo, testavimo, dokumentavimo ir perdavimo
  • Atsiskaityti Debesijos saugumo ir Microsoft saugumo paslaugų vadovui

Reikalavimai

  • Praktinė patirtis diegiant, konfigūruojant arba prižiūrint Microsoft Sentinel gamybinėse ar klientų aplinkose
  • Praktinės žinios apie Sentinel duomenų jungtis, Log Analytics darbo sritis, Azure Monitor Agent, Data Collection Rules, syslog ir CEF rinkimo modelius
  • Puikūs Kusto Query Language įgūdžiai
  • Patirtis diegiant ir šalinant žurnalų šaltinių triktis Microsoft 365, Azure, galinių įrenginių, tapatybės, tinklo, saugumo ir trečiųjų šalių platformose
  • Duomenų įvedimo filtravimo, transformavimo, analizavimo, normalizavimo, saugojimo ir saugumo telemetrijos sąnaudų supratimas
  • Patirtis rengiant techninius sprendinius ir diegimo dokumentaciją, įskaitant aukšto lygio sprendinius, įgyvendinimo planus, testavimo įrašus ir veiklos perdavimo medžiagą
  • Microsoft Defender XDR ir jo integracijos su Microsoft Sentinel išmanymas
  • SIEM veikimo, aptikimo inžinerijos, incidentų procesų ir valdomų saugumo paslaugų reikalavimų supratimas
  • Puikūs Azure, API, tapatybės, tinklų ir duomenų rinkimo komponentų trikčių šalinimo gebėjimai
  • Aiškūs rašytinės ir žodinės komunikacijos įgūdžiai bendraujant su techniniais ir netechniniais klientais
  • Gebėjimas savarankiškai valdyti priskirtą darbą bendradarbiaujant su projektų, architektūros, SOC ir paslaugų komandomis
  • Patirtis MSSP, MDR teikėjo, saugumo operacijų centro ar į saugumą orientuotų profesionalių paslaugų komandoje būtų privalumas
  • Patirtis su pasirinktiniais žurnalų analizatoriais, KQL funkcijomis, su ASIM suderinamu turiniu ar normalizavimo modeliais būtų privalumas
  • Patirtis su DevOps konvejeriais, šaltinio kodo valdymu, aptikimu kaip kodu, infrastruktūra kaip kodu ir automatizavimu būtų privalumas
  • Microsoft Sentinel saugyklų, turinio valdymo ir kelių klientų diegimo modelių išmanymas būtų privalumas
  • Patirtis integruojant Microsoft saugumo paslaugas tarp nuomotojų, prenumeratų ar deleguoto administravimo modelių būtų privalumas
  • MITRE ATT&CK išmanymas būtų privalumas
  • Microsoft Certified: Security Operations Analyst Associate (SC-200) būtų privalumas
  • Microsoft Certified: Azure Security Engineer Associate (AZ-500/SC-500) būtų privalumas
  • Microsoft Certified: Cybersecurity Architect Expert (SC-100) būtų privalumas
  • Atitinkami Microsoft Applied Skills ar kiti susiję saugumo arba debesijos sertifikatai būtų naudingi, bet nėra būtini

Privalumai

  • Galimybės mokytis, tobulėti profesinėje srityje ir siekti karjeros
  • Galimybė dalyvauti mokymuose ir įgyti Microsoft saugumo technologijų sertifikatus
  • Patyrusios komandos palaikymas

Susiję darbai

Thermo Fisher Scientific

Remote Molecular Spectroscopy Account Manager, Germany

Thermo Fisher Scientific

Manage B2B sales of molecular spectroscopy solutions for Thermo Fisher Scientific across northern and eastern Germany. The role covers customer relationships, product presentations, sales forecasting, and regional travel.

Atidaryti
General Dynamics Information Technology

Project Coordinator, Water Utility Projects

General Dynamics Information Technology

Coordinate cross-functional water utility projects for GDIT, keeping deliverables, budgets, and risks on track while engaging clients and community stakeholders. This remote U.S. role involves travel across the country 50%–75% of the time.

Atidaryti
S&P Global

Principal Commodity Analyst, Global Crops

S&P Global

Lead agricultural market research and forecasting for S&P Global Energy. Build commodity models, balance sheets, and reports that turn market developments into useful client insights.

Atidaryti