LogoFresh Jobs Ahead
Integrity360
Integrity360
201 – 500 Pekerja
InsuransPenjagaan kesihatanPerundingan
Integrity360 ialah pakar keselamatan siber dan PCI bebas yang menyediakan perkhidmatan kepada organisasi di seluruh Eropah. Pasukannya menawarkan perkhidmatan keselamatan terurus, perundingan, ujian penembusan, tindak balas insiden, sokongan pematuhan, serta pengesanan dan tindak balas terurus untuk membantu perniagaan memperkukuh daya tahan rangkaian, infrastruktur dan maklumat mereka. Syarikat ini mengendalikan lima Pusat Operasi Keselamatan di seluruh Eropah dan Afrika Selatan, dengan pemantauan serta sokongan berterusan untuk mengenal pasti dan menangani ancaman siber. Kerja Integrity360 merangkumi operasi keselamatan, pengujian, pengurusan insiden dan pematuhan kawal selia, sekali gus mewujudkan peluang untuk golongan profesional dalam perundingan keselamatan siber dan perkhidmatan perlindungan terurus.
LinkedIn
Pekerjaan Syarikat

Jurutera Keselamatan Microsoft – Hibrid Bulgaria

Sertai Integrity360 sebagai Jurutera Keselamatan Microsoft yang mengendalikan onboarding Sentinel dan Defender XDR untuk persekitaran pelanggan. Mereka bentuk, mengintegrasikan, mengesahkan, dan memindahkan perkhidmatan keselamatan kepada pasukan SOC terurus.

BGBulgariaHibridSepenuh masaPertengahanSeniorBahasa Diperlukan: InggerisJurutera keselamatan
AwanAzureTerraform

Penerangan

  • Memimpin onboarding persekitaran Microsoft Sentinel pelanggan ke dalam perkhidmatan MSSP dari awal hingga akhir
  • Mengkonfigurasi ruang kerja, penyelesaian, penyambung, peraturan analitik dan automasi, watchlist, serta workbook Sentinel
  • Menjalankan sesi penemuan teknikal yang merangkumi sumber log, ketersambungan, jumlah data, pengekalan, kebergantungan, dan keutamaan
  • Melakukan onboarding sumber log Microsoft, pihak ketiga, awan, rangkaian, identiti, dan aplikasi menggunakan Azure Monitor Agent, Data Collection Rules, API, syslog, CEF, dan penyambung tersuai
  • Mereka bentuk dan menggunakan penapisan serta transformasi data untuk meningkatkan kualiti isyarat dan mengurus kos ingest
  • Mengesahkan ingest, penghuraian, pemetaan medan, cap masa, kesihatan, dan liputan sambil menyelesaikan isu sumber, pengumpul, rangkaian, dan Azure
  • Menala peraturan analitik, logik amaran, dan penjanaan insiden bersama pasukan SOC dan kejuruteraan pengesanan
  • Melakukan onboarding dan mengintegrasikan beban kerja Microsoft Defender XDR, termasuk Defender for Endpoint, Defender for Identity, Defender for Office 365, dan Defender for Cloud Apps
  • Menyediakan reka bentuk peringkat tinggi, pelan pelaksanaan, rekod konfigurasi, bukti ujian, runbook operasi, dan dokumentasi serah terima
  • Menyelaras dengan pelanggan, pengurus projek, arkitek, penganalisis SOC, dan pasukan perkhidmatan berkaitan kebergantungan, risiko, tindakan, dan kesediaan peralihan perkhidmatan
  • Mengikuti piawaian kejuruteraan, amalan semakan rakan sebaya, dan kawalan perubahan sambil menambah baik templat onboarding, corak teknikal, dan prosedur
  • Memberikan sokongan penyelesaian masalah dan pemulihan semasa onboarding serta sokongan perkhidmatan peringkat awal
  • Melakukan perjalanan sekali-sekala untuk menyokong penyampaian kepada pelanggan
  • Melapor kepada Head of Cloud Security & Microsoft Security Services

Keperluan

  • Pengalaman produksi atau berhadapan pelanggan dalam menggunakan, mengkonfigurasi, atau menyokong Microsoft Sentinel
  • Pengetahuan praktikal tentang penyambung data Sentinel, ruang kerja Log Analytics, Azure Monitor Agent, Data Collection Rules, syslog, dan corak pengumpulan CEF
  • Kemahiran kukuh dalam Kusto Query Language untuk pengesahan data, penyelesaian masalah, penyiasatan, dan penalaan pengesanan
  • Pengalaman melakukan onboarding dan menyelesaikan masalah sumber log merentas Microsoft 365, Azure, endpoint, identiti, rangkaian, platform keselamatan, dan sistem pihak ketiga
  • Pemahaman tentang penapisan ingest, transformasi data, penghuraian, normalisasi, pengekalan, dan pertimbangan kos telemetri keselamatan
  • Pengalaman menghasilkan reka bentuk teknikal dan dokumentasi penyampaian, termasuk HLD, pelan pelaksanaan, rekod ujian, dan bahan serah terima operasi
  • Pengetahuan kerja tentang Microsoft Defender XDR dan integrasinya dengan Microsoft Sentinel
  • Pemahaman tentang operasi SIEM, kejuruteraan pengesanan, aliran kerja insiden, dan keperluan perkhidmatan keselamatan terurus
  • Keupayaan menyelesaikan masalah dengan kukuh merentas Azure, API, identiti, rangkaian, dan komponen pengumpulan data
  • Komunikasi bertulis dan lisan yang jelas dengan pihak berkepentingan pelanggan teknikal dan bukan teknikal
  • Keupayaan mengurus kerja yang diberikan secara kendiri sambil bekerjasama dengan pasukan projek, seni bina, SOC, dan perkhidmatan
  • Diutamakan: pengalaman dalam persekitaran MSSP, MDR, SOC, atau perkhidmatan profesional berfokuskan keselamatan
  • Diutamakan: pengalaman dengan penghurai log tersuai, fungsi KQL, kandungan serasi ASIM, atau corak normalisasi
  • Diutamakan: pengalaman dengan pipeline DevOps dan kawalan sumber untuk kandungan Microsoft Sentinel
  • Diutamakan: pengetahuan tentang amalan detection-as-code, pemversian, ujian, semakan rakan sebaya, dan promosi terkawal
  • Diutamakan: pengalaman dengan infrastructure as code dan automasi menggunakan Bicep, templat ARM, Terraform, PowerShell, Azure CLI, Logic Apps, atau API
  • Diutamakan: kebiasaan dengan repositori Microsoft Sentinel, pengurusan kandungan, dan corak penggunaan berbilang pelanggan
  • Diutamakan: pengalaman mengintegrasikan perkhidmatan keselamatan Microsoft merentas tenant, langganan, atau model pentadbiran terdelegasi seperti Azure Lighthouse
  • Diutamakan: kebiasaan dengan MITRE ATT&CK dan kelayakan berkaitan seperti SC-200, AZ-500/SC-500, SC-100, Microsoft Applied Skills, atau pensijilan keselamatan dan awan berkaitan lain.
  • benefits_temp_should_not_exist?

Faedah

  • Peluang untuk belajar, pembangunan profesional, dan kemajuan kerjaya
  • Peluang latihan dan pensijilan yang berfokuskan teknologi keselamatan Microsoft
  • Sokongan daripada pasukan yang berpengalaman

Pekerjaan Berkaitan