Integrity360
Integrity360
Integrity360 ialah pakar keselamatan siber dan PCI bebas yang menyediakan perkhidmatan kepada organisasi di seluruh Eropah. Pasukannya menawarkan perkhidmatan keselamatan terurus, perundingan, ujian penembusan, tindak balas insiden, sokongan pematuhan, serta pengesanan dan tindak balas terurus untuk membantu perniagaan memperkukuh daya tahan rangkaian, infrastruktur dan maklumat mereka. Syarikat ini mengendalikan lima Pusat Operasi Keselamatan di seluruh Eropah dan Afrika Selatan, dengan pemantauan serta sokongan berterusan untuk mengenal pasti dan menangani ancaman siber. Kerja Integrity360 merangkumi operasi keselamatan, pengujian, pengurusan insiden dan pematuhan kawal selia, sekali gus mewujudkan peluang untuk golongan profesional dalam perundingan keselamatan siber dan perkhidmatan perlindungan terurus.

Jurutera Keselamatan Microsoft Sentinel dan Defender XDR Lithuania Remote

Jurutera Keselamatan Microsoft yang melaksanakan onboarding Sentinel dan Defender XDR untuk perkhidmatan keselamatan terurus Integrity360. Peranan ini merangkumi integrasi pelanggan, penalaan pengesanan, dokumentasi teknikal, dan serah tugas kepada SOC.

Penerangan

  • Memimpin onboarding lengkap persekitaran Microsoft Sentinel pelanggan ke dalam perkhidmatan MSSP
  • Menyediakan ruang kerja Sentinel, penyelesaian kandungan, penyambung data, peraturan analitik dan automasi, senarai pantau, serta buku kerja
  • Menjalankan sesi penemuan teknikal untuk menilai sumber log, kesalinghubungan, jumlah data, pengekalan, kebergantungan, dan keutamaan
  • Menyambungkan sumber log Microsoft, pihak ketiga, awan, rangkaian, identiti, dan aplikasi melalui Azure Monitor Agent, Data Collection Rules, API, syslog, CEF, dan penyambung tersuai
  • Mereka bentuk dan menggunakan kaedah penapisan serta transformasi yang meningkatkan kualiti isyarat dan mengurus kos pengingesan
  • Mengesahkan pengingesan, penghuraian, pemetaan medan, cap masa, kesihatan perkhidmatan, dan liputan sambil menyelesaikan isu merentasi sistem sumber dan perkhidmatan Azure
  • Memperkemas peraturan analitik, logik amaran, dan penciptaan insiden bersama pasukan SOC dan kejuruteraan pengesanan
  • Melaksanakan onboarding beban kerja Microsoft Defender XDR, termasuk Defender for Endpoint, Defender for Identity, Defender for Office 365, dan Defender for Cloud Apps
  • Menyediakan reka bentuk peringkat tinggi, pelan pelaksanaan, rekod konfigurasi, bukti ujian, runbook operasi, dan bahan serah tugas
  • Bekerjasama dengan pelanggan, pengurus projek, arkitek, penganalisis SOC, dan pasukan perkhidmatan untuk mengurus kebergantungan, risiko, tindakan, dan kesediaan peralihan
  • Mematuhi piawaian kejuruteraan, amalan semakan rakan sebaya, dan kawalan perubahan sambil menambah baik templat onboarding serta prosedur dalaman
  • Memberikan sokongan penyelesaian masalah dan pemulihan semasa onboarding dan sokongan perkhidmatan peringkat awal
  • Melakukan perjalanan sekali-sekala untuk menyokong penyampaian perkhidmatan kepada pelanggan

Keperluan

  • Mempunyai pengalaman yang terbukti dalam melaksanakan, mengkonfigurasi, atau menyokong Microsoft Sentinel dalam persekitaran produksi atau pelanggan
  • Mempunyai pengetahuan praktikal tentang penyambung data Sentinel, ruang kerja Log Analytics, Azure Monitor Agent, Data Collection Rules, syslog, dan kaedah pengumpulan CEF
  • Kemahiran kukuh dalam Kusto Query Language untuk pengesahan data, penyelesaian masalah, penyiasatan, dan penalaan pengesanan
  • Berpengalaman menyambungkan dan menyelesaikan masalah sumber log merentasi Microsoft 365, Azure, endpoint, identiti, rangkaian, platform keselamatan, dan sistem pihak ketiga
  • Memahami penapisan pengingesan, transformasi data, penghuraian, normalisasi, pengekalan, serta implikasi kos telemetri keselamatan
  • Berpengalaman menghasilkan reka bentuk teknikal dan dokumentasi penyampaian, termasuk HLD, pelan pelaksanaan, rekod ujian, dan bahan serah tugas operasi
  • Mempunyai pengetahuan kerja tentang Microsoft Defender XDR dan integrasinya dengan Microsoft Sentinel
  • Memahami operasi SIEM, kejuruteraan pengesanan, aliran kerja insiden, dan keperluan perkhidmatan keselamatan terurus
  • Keupayaan menyelesaikan masalah dengan baik merentasi Azure, API, identiti, rangkaian, dan komponen pengumpulan data
  • Komunikasi bertulis dan lisan yang jelas dengan pihak berkepentingan pelanggan teknikal dan bukan teknikal
  • Keupayaan mengurus tanggungjawab yang ditetapkan secara bebas sambil bekerjasama dengan pasukan projek, seni bina, SOC, dan perkhidmatan
  • Pengalaman dalam MSSP, penyedia MDR, Security Operations Centre, atau persekitaran perkhidmatan profesional yang berfokuskan keselamatan adalah satu kelebihan
  • Pengalaman dengan penghuraian log tersuai, fungsi KQL, kandungan serasi ASIM, atau corak normalisasi adalah satu kelebihan
  • Pengalaman menggunakan saluran paip DevOps dan kawalan sumber untuk kandungan, konfigurasi, dan deployment Microsoft Sentinel adalah satu kelebihan
  • Pengetahuan tentang detection as code, infrastructure as code, dan alat automasi seperti Bicep, templat ARM, Terraform, PowerShell, Azure CLI, Logic Apps, atau API adalah satu kelebihan
  • Pengetahuan tentang repositori Microsoft Sentinel, pengurusan kandungan, dan pendekatan deployment berulang untuk berbilang pelanggan adalah satu kelebihan
  • Pengalaman mengintegrasikan perkhidmatan keselamatan Microsoft merentasi tenant, subscription, atau model pentadbiran terwakil seperti Azure Lighthouse adalah satu kelebihan
  • Kefahaman tentang MITRE ATT&CK adalah satu kelebihan
  • Pensijilan keselamatan Microsoft seperti SC-200, AZ-500/SC-500, atau SC-100 adalah satu kelebihan tetapi tidak diwajibkan

Faedah

  • Peluang untuk belajar, membangunkan profesionalisme, dan memajukan kerjaya
  • Sokongan latihan dan pensijilan yang berfokus pada teknologi keselamatan Microsoft
  • Bimbingan daripada pasukan yang berpengalaman
  • Peluang perjalanan sekali-sekala untuk menyokong penyampaian perkhidmatan kepada pelanggan

Pekerjaan Berkaitan

Phoenix Group

Pengurus Risiko Bukan Kewangan, Pasaran Persendirian

Phoenix Group
5,001 – 10,000 Pekerja
InsuransInsurans kesihatanKewangan

Mengawasi risiko operasi merentas pasaran persendirian dan aktiviti persaraan, serta memberikan cabaran bebas daripada barisan kedua dan pengawasan tadbir urus. Menasihati pihak berkepentingan kanan tentang pengurusan risiko dan isu baharu.

Buka
Air Liquide

Pelatih Terkilan – Penutur Bahasa Perancis, Jerman atau Belanda

Air Liquide

Sertai program pelatih kewangan Air Liquide untuk menyokong perakaunan, perbendaharaan dan rekonsiliasi di pusat perkhidmatan perniagaan globalnya. Bantu menambah baik proses penutupan kewangan dan ERP sambil bekerja dalam bahasa Inggeris serta bahasa Perancis, Jerman atau Belanda.

Buka