Integrity360 ir neatkarīgs kiberdrošības un PCI jomas speciālists, kas apkalpo organizācijas visā Eiropā. Uzņēmuma komandas nodrošina pārvaldītus drošības pakalpojumus, konsultācijas, ielaušanās testēšanu, reaģēšanu uz incidentiem, atbilstības atbalstu, kā arī pārvaldītu draudu atklāšanu un reaģēšanu, palīdzot uzņēmumiem stiprināt savu tīklu, infrastruktūras un informācijas noturību. Uzņēmums pārvalda piecus drošības operāciju centrus Eiropā un Dienvidāfrikā, nodrošinot nepārtrauktu uzraudzību un atbalstu kiberdraudu identificēšanai un novēršanai. Integrity360 darbība aptver drošības operācijas, testēšanu, incidentu pārvaldību un atbilstību normatīvajām prasībām, radot iespējas profesionāļiem, kuri strādā kiberdrošības konsultāciju un pārvaldītu aizsardzības pakalpojumu jomā.
Drošības inženieris – Microsoft Sentinel un Defender XDR (hibrīddarbs, Spānija)
Pievienojieties Integrity360 Microsoft drošības inženieru komandai un ieviesiet Sentinel un Defender XDR pārvaldītos kiberdrošības pakalpojumos. Vadiet klientu ieviešanu, noteikšanas pielāgošanu, tehnisko dokumentēšanu un nodošanu SOC komandai.
Apraksts
- Pievienojiet klientus pārvaldītam drošības pakalpojumam, kura pamatā ir Microsoft Sentinel
- Konfigurējiet un integrējiet Microsoft Sentinel vides
- Ieviesiet, testējiet un validējiet drošības žurnālu avotus
- Sagatavojiet ieviešanas uzraudzībai un operatīvai nodošanai Drošības operāciju centram
- Konfigurējiet Sentinel darbvietas, satura risinājumus, datu savienotājus, analītikas noteikumus, automatizācijas noteikumus, uzraudzības sarakstus un darbgrāmatas
- Vadiet tehniskās izpētes sesijas par žurnālu avotiem, savienojamību, datu apjomiem, saglabāšanu, atkarībām un prioritātēm
- Savienojiet Microsoft, trešo pušu, mākoņa, tīkla, identitātes un lietojumprogrammu žurnālu avotus, izmantojot Azure Monitor Agent, Data Collection Rules, API, syslog, CEF un pielāgotus savienotājus
- Projektējiet un ieviesiet datu filtrēšanas un pārveidošanas procesus
- Validējiet datu uzņemšanu, parsēšanu, lauku kartēšanu, laika zīmogus, platformas stāvokli un pārklājumu, vienlaikus novēršot problēmas
- Pielāgojiet analītikas noteikumus, brīdinājumu loģiku un incidentu izveidi kopā ar SOC un noteikšanas inženierijas komandām
- Ieviesiet un integrējiet Microsoft Defender XDR darba slodzes
- Izveidojiet augsta līmeņa projektus, ieviešanas plānus, konfigurācijas ierakstus, testēšanas pierādījumus, darbības rokasgrāmatas un nodošanas dokumentāciju
- Koordinējiet izpildi ar klientiem, projektu vadītājiem, arhitektiem, SOC analītiķiem un pakalpojumu komandām
- Ievērojiet inženierijas standartus, savstarpējo pārskatīšanu un izmaiņu pārvaldību, vienlaikus uzlabojot ieviešanas veidnes un procedūras
- Nodrošiniet problēmu novēršanas un labošanas atbalstu ieviešanas un pakalpojuma sākotnējā atbalsta laikā
- Uzņemieties atbildību par ieviešanu no izpētes un projektēšanas līdz īstenošanai, testēšanai, dokumentēšanai un nodošanai
Prasības
- Pieredze Microsoft Sentinel ieviešanā, konfigurēšanā vai atbalstīšanā ražošanas vai klientu vidē
- Praktiskas zināšanas par Sentinel datu savienotājiem, Log Analytics darbvietām, Azure Monitor Agent, Data Collection Rules, syslog un CEF datu vākšanas modeļiem
- Teicamas Kusto Query Language zināšanas
- Pieredze žurnālu avotu ieviešanā un problēmu novēršanā Microsoft 365, Azure, galapunktu, identitātes, tīkla, drošības un trešo pušu platformās
- Izpratne par datu uzņemšanas filtrēšanu, datu pārveidošanu, parsēšanu, normalizēšanu, saglabāšanu un drošības telemetrijas izmaksu ietekmi
- Pieredze tehnisko projektu un ieviešanas materiālu sagatavošanā, tostarp HLD, ieviešanas plānu, testēšanas ierakstu un operatīvās nodošanas dokumentācijas veidošanā
- Zināšanas par Microsoft Defender XDR un tā darba slodžu integrēšanu ar Microsoft Sentinel
- Izpratne par SIEM darbībām, noteikšanas inženieriju, incidentu darbplūsmām un pārvaldītu drošības pakalpojumu prasībām
- Teicamas problēmu novēršanas prasmes darbā ar Azure, API, identitātes, tīkla un datu vākšanas komponentiem
- Skaidra rakstiska un mutiska saziņa ar tehniskajām un netehniskajām klientu pusēm
- Spēja patstāvīgi pārvaldīt uzticēto darbu, sadarbojoties ar projektu, arhitektūras, SOC un pakalpojumu komandām
- Gatavība vajadzības gadījumā reizēm ceļot
- Pieredze MSSP, MDR, Drošības operāciju centra vai uz drošību orientētu profesionālo pakalpojumu jomā tiks uzskatīta par priekšrocību
- Pieredze ar pielāgotiem žurnālu parsētājiem, KQL funkcijām, ar ASIM saderīgu saturu vai normalizācijas modeļiem tiks uzskatīta par priekšrocību
- Pieredze ar DevOps konveijeriem un avota koda pārvaldību Microsoft Sentinel saturam tiks uzskatīta par priekšrocību
- Pieredze ar detection as code, infrastructure as code un automatizāciju, izmantojot Bicep, ARM veidnes, Terraform, PowerShell, Azure CLI, Logic Apps vai API, tiks uzskatīta par priekšrocību
- Microsoft Sentinel repozitoriju, satura pārvaldības un vairāku klientu ieviešanas modeļu pārzināšana tiks uzskatīta par priekšrocību
- Pieredze Microsoft drošības pakalpojumu integrēšanā starp nomniekiem, abonementiem vai deleģētas administrēšanas modeļiem, piemēram, Azure Lighthouse, tiks uzskatīta par priekšrocību
- MITRE ATT&CK pārzināšana tiks uzskatīta par priekšrocību
- Microsoft SC-200, AZ-500/SC-500, SC-100, atbilstoši Microsoft Applied Skills vai citi atbilstoši drošības un mākoņdatošanas sertifikāti būs priekšrocība, bet nav obligāti
Priekšrocības
- Mācīšanās, profesionālās attīstības un karjeras izaugsmes iespējas
- Apmācību un sertifikācijas iespējas Microsoft drošības tehnoloģiju jomā
- Pieredzējušas komandas sniegtas konsultācijas un sadarbība