Integrity360
Integrity360
Integrity360 ir neatkarīgs kiberdrošības un PCI jomas speciālists, kas apkalpo organizācijas visā Eiropā. Uzņēmuma komandas nodrošina pārvaldītus drošības pakalpojumus, konsultācijas, ielaušanās testēšanu, reaģēšanu uz incidentiem, atbilstības atbalstu, kā arī pārvaldītu draudu atklāšanu un reaģēšanu, palīdzot uzņēmumiem stiprināt savu tīklu, infrastruktūras un informācijas noturību. Uzņēmums pārvalda piecus drošības operāciju centrus Eiropā un Dienvidāfrikā, nodrošinot nepārtrauktu uzraudzību un atbalstu kiberdraudu identificēšanai un novēršanai. Integrity360 darbība aptver drošības operācijas, testēšanu, incidentu pārvaldību un atbilstību normatīvajām prasībām, radot iespējas profesionāļiem, kuri strādā kiberdrošības konsultāciju un pārvaldītu aizsardzības pakalpojumu jomā.

Microsoft Sentinel drošības inženieris (attālināts darbs no Ukrainas)

Ieviesiet Microsoft Sentinel un Defender XDR Integrity360 pārvaldītajos kiberdrošības pakalpojumos. Vadiet klientu izpēti, konfigurēšanu, validēšanu, pielāgošanu, dokumentēšanu un nodošanu SOC komandai.

Apraksts

  • Vadīt klientu Microsoft Sentinel vides pilna cikla ieviešanu MSSP pakalpojumā
  • Konfigurēt Sentinel darbvietas, satura risinājumus, datu savienotājus, analītikas noteikumus, automatizācijas noteikumus, uzraudzības sarakstus un darbgrāmatas
  • Veikt tehniskās izpētes sesijas par žurnālu avotiem, savienojamību, datu apjomiem, saglabāšanu, atkarībām un prioritātēm
  • Ieviest Microsoft, trešo pušu, mākoņa, tīkla, identitātes un lietojumprogrammu žurnālu avotus, izmantojot Azure Monitor Agent, Data Collection Rules, API, syslog, CEF un pielāgotus savienotājus
  • Izstrādāt un ieviest datu filtrēšanu un pārveidi, lai uzlabotu signālu kvalitāti un pārvaldītu datu uzņemšanas izmaksas
  • Validēt datu uzņemšanu, parsēšanu, lauku kartēšanu, laikspiedolus, stāvokli un pārklājumu, kā arī novērst avotu, savācēju, tīkla un Azure problēmas
  • Pielāgot analītikas noteikumus, brīdinājumu loģiku un incidentu ģenerēšanu kopā ar SOC un atklāšanas inženierijas komandām
  • Ieviest un integrēt Microsoft Defender XDR darba slodzes, tostarp Defender for Endpoint, Defender for Identity, Defender for Office 365 un Defender for Cloud Apps
  • Sagatavot augsta līmeņa projektus, ieviešanas plānus, konfigurācijas ierakstus, testu pierādījumus, operatīvās rokasgrāmatas un nodošanas dokumentāciju
  • Koordinēt ar klientiem, projektu vadītājiem, arhitektiem, SOC analītiķiem un pakalpojumu komandām atkarības, riskus, darbības un gatavību pakalpojuma pārejai
  • Piemērot inženierijas standartus, kolēģu pārskatīšanu un izmaiņu pārvaldību, vienlaikus uzlabojot ieviešanas veidnes, tehniskos modeļus un iekšējās procedūras
  • Atbalstīt problēmu novēršanu un koriģējošās darbības ieviešanas un sākotnējā atbalsta laikā
  • Laiku pa laikam doties komandējumos, ja tas nepieciešams klientu apkalpošanai
  • Pārvaldīt uzticēto ieviešanas darbu no izpētes un projektēšanas līdz ieviešanai, testēšanai, dokumentēšanai un nodošanai
  • Atskaitīties mākoņa drošības un Microsoft drošības pakalpojumu vadītājam

Prasības

  • Praktiska pieredze Microsoft Sentinel ieviešanā, konfigurēšanā vai atbalstīšanā ražošanas vai klientu vidēs
  • Praktiskas zināšanas par Sentinel datu savienotājiem, Log Analytics darbvietām, Azure Monitor Agent, Data Collection Rules, syslog un CEF datu vākšanas modeļiem
  • Spēcīgas Kusto Query Language prasmes
  • Pieredze žurnālu avotu ieviešanā un problēmu novēršanā Microsoft 365, Azure, galapunktu, identitātes, tīkla, drošības un trešo pušu platformās
  • Izpratne par datu uzņemšanas filtrēšanu, pārveidi, parsēšanu, normalizēšanu, saglabāšanu un drošības telemetrijas izmaksām
  • Pieredze tehnisko projektu un ieviešanas dokumentācijas sagatavošanā, tostarp augsta līmeņa projektu, ieviešanas plānu, testu ierakstu un operatīvās nodošanas materiālu sagatavošanā
  • Darba zināšanas par Microsoft Defender XDR un tā integrāciju ar Microsoft Sentinel
  • Izpratne par SIEM darbību, atklāšanas inženieriju, incidentu darbplūsmām un pārvaldītu drošības pakalpojumu prasībām
  • Spēcīgas problēmu novēršanas prasmes Azure, API, identitātes, tīkla un datu vākšanas komponentu jomā
  • Skaidras rakstiskas un mutiskas saziņas prasmes darbā ar tehniskiem un netehniskiem klientiem
  • Spēja patstāvīgi pārvaldīt uzticēto darbu, sadarbojoties ar projektu, arhitektūras, SOC un pakalpojumu komandām
  • Pieredze MSSP, MDR pakalpojumu sniedzēja, drošības operāciju centra vai drošības jomā orientētā profesionālo pakalpojumu komandā tiks uzskatīta par priekšrocību
  • Pieredze ar pielāgotiem žurnālu parsētājiem, KQL funkcijām, ar ASIM saderīgu saturu vai normalizācijas modeļiem tiks uzskatīta par priekšrocību
  • Pieredze ar DevOps konveijeriem, pirmkoda pārvaldību, atklāšanu kā kodu, infrastruktūru kā kodu un automatizāciju tiks uzskatīta par priekšrocību
  • Zināšanas par Microsoft Sentinel repozitorijiem, satura pārvaldību un vairāku klientu ieviešanas modeļiem tiks uzskatītas par priekšrocību
  • Pieredze Microsoft drošības pakalpojumu integrēšanā starp tenantēm, abonementiem vai deleģētas administrēšanas modeļiem tiks uzskatīta par priekšrocību
  • MITRE ATT&CK pārzināšana tiks uzskatīta par priekšrocību
  • Microsoft Certified: Security Operations Analyst Associate (SC-200) sertifikāts tiks uzskatīts par priekšrocību
  • Microsoft Certified: Azure Security Engineer Associate (AZ-500/SC-500) sertifikāts tiks uzskatīts par priekšrocību
  • Microsoft Certified: Cybersecurity Architect Expert (SC-100) sertifikāts tiks uzskatīts par priekšrocību
  • Atbilstoši Microsoft Applied Skills vai citi attiecīgi drošības vai mākoņdatošanas sertifikāti būs noderīgi, bet nav obligāti

Priekšrocības

  • Iespējas mācīties, profesionāli pilnveidoties un veidot karjeru
  • Piekļuve apmācību un sertifikācijas iespējām Microsoft drošības tehnoloģiju jomā
  • Pieredzējušas komandas atbalsts

Saistītās vakances

Qwello

Junior Account Manager – Qwello, Hybrid in Amersfoort

Qwello
11 – 50 Darbinieki
AutobūveRažošanaTransports

Support Qwello’s municipal accounts and help coordinate proposals, tenders and public EV charging projects. Work with the sales team and project delivery colleagues in a hybrid role based in Amersfoort.

Atvērt
Honeywell

Senior Business Developer, Building Solutions (Spain, Remote)

Honeywell

Drive new business for Honeywell Building Solutions, helping improve building safety and efficiency. Sell complex solutions to contractors, engineering firms, and customers across Spain.

Atvērt
Thermo Fisher Scientific

Remote Molecular Spectroscopy Account Manager, Germany

Thermo Fisher Scientific

Manage B2B sales of molecular spectroscopy solutions for Thermo Fisher Scientific across northern and eastern Germany. The role covers customer relationships, product presentations, sales forecasting, and regional travel.

Atvērt