Integrity360 ir neatkarīgs kiberdrošības un PCI jomas speciālists, kas apkalpo organizācijas visā Eiropā. Uzņēmuma komandas nodrošina pārvaldītus drošības pakalpojumus, konsultācijas, ielaušanās testēšanu, reaģēšanu uz incidentiem, atbilstības atbalstu, kā arī pārvaldītu draudu atklāšanu un reaģēšanu, palīdzot uzņēmumiem stiprināt savu tīklu, infrastruktūras un informācijas noturību. Uzņēmums pārvalda piecus drošības operāciju centrus Eiropā un Dienvidāfrikā, nodrošinot nepārtrauktu uzraudzību un atbalstu kiberdraudu identificēšanai un novēršanai. Integrity360 darbība aptver drošības operācijas, testēšanu, incidentu pārvaldību un atbilstību normatīvajām prasībām, radot iespējas profesionāļiem, kuri strādā kiberdrošības konsultāciju un pārvaldītu aizsardzības pakalpojumu jomā.
Microsoft drošības inženieris – Sentinel un Defender XDR, attālināts darbs no Lietuvas
Microsoft drošības inženieris nodrošina Sentinel un Defender XDR ieviešanu uzņēmuma Integrity360 pārvaldītajos drošības pakalpojumos. Amats ietver klientu integrāciju, atklāšanas noteikumu pielāgošanu, tehnisko dokumentāciju un nodošanu SOC komandai.
Apraksts
- Vadīt pilnīgu klientu Microsoft Sentinel vides ieviešanu MSSP pakalpojumā
- Iestatīt Sentinel darbvietas, satura risinājumus, datu savienotājus, analītikas un automatizācijas noteikumus, uzraudzības sarakstus un darbgrāmatas
- Vadīt tehniskās izpētes sesijas, lai novērtētu žurnālu avotus, savienojamību, datu apjomus, glabāšanu, atkarības un prioritātes
- Savienot Microsoft, trešo pušu, mākoņa, tīkla, identitātes un lietojumprogrammu žurnālu avotus, izmantojot Azure Monitor Agent, Data Collection Rules, API, syslog, CEF un pielāgotus savienotājus
- Izstrādāt un ieviest filtrēšanas un pārveidošanas metodes, kas uzlabo signālu kvalitāti un palīdz pārvaldīt datu ievākšanas izmaksas
- Pārbaudīt datu ievākšanu, parsēšanu, lauku kartēšanu, laika zīmogus, pakalpojuma stāvokli un pārklājumu, kā arī novērst problēmas avota sistēmās un Azure pakalpojumos
- Pilnveidot analītikas noteikumus, brīdinājumu loģiku un incidentu izveidi sadarbībā ar SOC un atklāšanas inženierijas komandām
- Ieviest Microsoft Defender XDR darba slodzes, tostarp Defender for Endpoint, Defender for Identity, Defender for Office 365 un Defender for Cloud Apps
- Sagatavot augsta līmeņa projektus, ieviešanas plānus, konfigurācijas ierakstus, testēšanas pierādījumus, darbības rokasgrāmatas un nodošanas materiālus
- Sadarboties ar klientiem, projektu vadītājiem, arhitektiem, SOC analītiķiem un pakalpojumu komandām, lai pārvaldītu atkarības, riskus, darbības un pārejas gatavību
- Ievērot inženierijas standartus, savstarpējās pārskatīšanas praksi un izmaiņu pārvaldību, vienlaikus pilnveidojot ieviešanas veidnes un iekšējās procedūras
- Nodrošināt problēmu novēršanas un risināšanas atbalstu ieviešanas un pakalpojuma sākotnējā posmā
- Laiku pa laikam doties komandējumos, lai atbalstītu klientu apkalpošanu
Prasības
- Pierādīta pieredze Microsoft Sentinel ieviešanā, konfigurēšanā vai atbalstīšanā ražošanas vai klientu vidē
- Praktiskas zināšanas par Sentinel datu savienotājiem, Log Analytics darbvietām, Azure Monitor Agent, Data Collection Rules, kā arī syslog un CEF ievākšanas metodēm
- Spēcīgas Kusto Query Language prasmes datu validēšanai, problēmu novēršanai, izmeklēšanai un atklāšanas noteikumu pielāgošanai
- Pieredze žurnālu avotu savienošanā un problēmu novēršanā Microsoft 365, Azure, galapunktu, identitātes, tīkla, drošības platformu un trešo pušu sistēmās
- Izpratne par datu ievākšanas filtrēšanu, pārveidošanu, parsēšanu, normalizēšanu, glabāšanu un drošības telemetrijas izmaksu ietekmi
- Pieredze tehnisko projektu un piegādes dokumentācijas sagatavošanā, tostarp HLD, ieviešanas plānu, testēšanas ierakstu un darbības nodošanas materiālu izstrādē
- Praktiskas zināšanas par Microsoft Defender XDR un tā integrāciju ar Microsoft Sentinel
- Izpratne par SIEM darbību, atklāšanas inženieriju, incidentu darba plūsmām un pārvaldīto drošības pakalpojumu prasībām
- Spēcīgas problēmu novēršanas prasmes Azure, API, identitātes, tīkla un datu ievākšanas komponentu jomā
- Skaidra rakstiskā un mutiskā saziņa ar tehniskām un netehniskām klientu ieinteresētajām pusēm
- Spēja patstāvīgi pārvaldīt uzticētos pienākumus, sadarbojoties ar projektu, arhitektūras, SOC un pakalpojumu komandām
- Pieredze MSSP vai MDR pakalpojumu sniedzēja, drošības operāciju centra vai drošības profesionālo pakalpojumu vidē tiks uzskatīta par priekšrocību
- Pieredze ar pielāgotiem žurnālu parsētājiem, KQL funkcijām, ar ASIM saderīgu saturu vai normalizācijas modeļiem tiks uzskatīta par priekšrocību
- Pieredze DevOps konveijeru un pirmkoda pārvaldības izmantošanā Microsoft Sentinel saturam, konfigurācijai un ieviešanai tiks uzskatīta par priekšrocību
- Zināšanas par detection as code, infrastructure as code un automatizācijas rīkiem, piemēram, Bicep, ARM veidnēm, Terraform, PowerShell, Azure CLI, Logic Apps vai API, tiks uzskatītas par priekšrocību
- Zināšanas par Microsoft Sentinel repozitorijiem, satura pārvaldību un atkārtojamiem ieviešanas modeļiem vairākiem klientiem tiks uzskatītas par priekšrocību
- Pieredze Microsoft drošības pakalpojumu integrēšanā starp tenantēm, abonementiem vai deleģētas administrēšanas modeļiem, piemēram, Azure Lighthouse, tiks uzskatīta par priekšrocību
- MITRE ATT&CK pārzināšana tiks uzskatīta par priekšrocību
- Microsoft drošības sertifikāti, piemēram, SC-200, AZ-500/SC-500 vai SC-100, tiks uzskatīti par priekšrocību, taču nav obligāti
Priekšrocības
- Mācību, profesionālās izaugsmes un karjeras attīstības iespējas
- Apmācību un sertifikācijas atbalsts, kas vērsts uz Microsoft drošības tehnoloģijām
- Pieredzējušas komandas sniegtas konsultācijas
- Laiku pa laikam pieejamas komandējumu iespējas klientu apkalpošanas atbalstam