Integrity360 ialah pakar keselamatan siber dan PCI bebas yang menyediakan perkhidmatan kepada organisasi di seluruh Eropah. Pasukannya menawarkan perkhidmatan keselamatan terurus, perundingan, ujian penembusan, tindak balas insiden, sokongan pematuhan, serta pengesanan dan tindak balas terurus untuk membantu perniagaan memperkukuh daya tahan rangkaian, infrastruktur dan maklumat mereka. Syarikat ini mengendalikan lima Pusat Operasi Keselamatan di seluruh Eropah dan Afrika Selatan, dengan pemantauan serta sokongan berterusan untuk mengenal pasti dan menangani ancaman siber. Kerja Integrity360 merangkumi operasi keselamatan, pengujian, pengurusan insiden dan pematuhan kawal selia, sekali gus mewujudkan peluang untuk golongan profesional dalam perundingan keselamatan siber dan perkhidmatan perlindungan terurus.
Jurutera Keselamatan Microsoft Sentinel (Jarak Jauh dari Ukraine)
Melaksanakan onboarding Microsoft Sentinel dan Defender XDR untuk perkhidmatan keselamatan siber terurus Integrity360. Memimpin penemuan keperluan pelanggan, konfigurasi, pengesahan, penalaan, dokumentasi, dan serah tugas kepada SOC.
Penerangan
- Memimpin onboarding hujung ke hujung persekitaran Microsoft Sentinel pelanggan ke dalam perkhidmatan MSSP
- Mengkonfigurasi ruang kerja Sentinel, penyelesaian kandungan, penyambung data, peraturan analitik, peraturan automasi, watchlist, dan workbook
- Menjalankan sesi penemuan teknikal yang merangkumi sumber log, ketersambungan, jumlah data, pengekalan, kebergantungan, dan keutamaan
- Melaksanakan onboarding sumber log Microsoft, pihak ketiga, awan, rangkaian, identiti, dan aplikasi menggunakan Azure Monitor Agent, Data Collection Rules, API, syslog, CEF, dan penyambung tersuai
- Mereka bentuk dan melaksanakan penapisan serta transformasi data untuk meningkatkan kualiti isyarat dan mengurus kos ingest
- Mengesahkan ingest, parsing, pemetaan medan, cap masa, kesihatan, dan liputan sambil menyelesaikan masalah sumber, pengumpul, rangkaian, dan Azure
- Menala peraturan analitik, logik amaran, dan penjanaan insiden bersama pasukan SOC dan kejuruteraan pengesanan
- Melaksanakan onboarding dan integrasi beban kerja Microsoft Defender XDR, termasuk Defender for Endpoint, Defender for Identity, Defender for Office 365, dan Defender for Cloud Apps
- Menyediakan reka bentuk peringkat tinggi, pelan pelaksanaan, rekod konfigurasi, bukti ujian, runbook operasi, dan dokumentasi serah tugas
- Menyelaras dengan pelanggan, pengurus projek, arkitek, penganalisis SOC, dan pasukan perkhidmatan mengenai kebergantungan, risiko, tindakan, serta kesediaan peralihan perkhidmatan
- Menggunakan piawaian kejuruteraan, semakan rakan sebaya, dan kawalan perubahan sambil menambah baik templat onboarding, corak teknikal, dan prosedur dalaman
- Menyokong penyelesaian masalah dan pemulihan semasa onboarding serta sokongan peringkat awal
- Melakukan perjalanan sekali-sekala apabila diperlukan untuk penyampaian kepada pelanggan
- Mengurus kerja onboarding yang ditugaskan daripada penemuan dan reka bentuk hingga pelaksanaan, pengujian, dokumentasi, dan serah tugas
- Melapor kepada Head of Cloud Security & Microsoft Security Services
Keperluan
- Pengalaman langsung menggunakan, mengkonfigurasi, atau menyokong Microsoft Sentinel dalam persekitaran produksi atau pelanggan
- Pengetahuan praktikal tentang penyambung data Sentinel, ruang kerja Log Analytics, Azure Monitor Agent, Data Collection Rules, syslog, dan corak pengumpulan CEF
- Kemahiran kukuh dalam Kusto Query Language
- Pengalaman melakukan onboarding dan menyelesaikan masalah sumber log merentasi Microsoft 365, Azure, endpoint, identiti, rangkaian, keselamatan, dan platform pihak ketiga
- Memahami penapisan ingest, transformasi data, parsing, normalisasi, pengekalan, dan kos telemetri keselamatan
- Pengalaman menghasilkan reka bentuk teknikal dan dokumentasi penyampaian, termasuk HLD, pelan pelaksanaan, rekod ujian, dan bahan serah tugas operasi
- Pengetahuan kerja tentang Microsoft Defender XDR dan integrasinya dengan Microsoft Sentinel
- Memahami operasi SIEM, kejuruteraan pengesanan, aliran kerja insiden, dan keperluan perkhidmatan keselamatan terurus
- Keupayaan menyelesaikan masalah yang kukuh merentasi Azure, API, identiti, rangkaian, dan komponen pengumpulan data
- Kemahiran komunikasi bertulis dan lisan yang jelas dengan pihak berkepentingan pelanggan teknikal dan bukan teknikal
- Keupayaan mengurus kerja yang ditugaskan secara bebas sambil bekerjasama dengan pasukan projek, seni bina, SOC, dan perkhidmatan
- Pengalaman dalam MSSP, penyedia MDR, Security Operations Centre, atau pasukan perkhidmatan profesional yang berfokuskan keselamatan adalah diutamakan
- Pengalaman dengan parser log tersuai, fungsi KQL, kandungan serasi ASIM, atau corak normalisasi adalah diutamakan
- Pengalaman dengan pipeline DevOps, kawalan sumber, pengesanan sebagai kod, infrastruktur sebagai kod, dan automasi adalah diutamakan
- Pengetahuan tentang repositori Microsoft Sentinel, pengurusan kandungan, dan corak penggunaan berbilang pelanggan adalah diutamakan
- Pengalaman mengintegrasikan perkhidmatan keselamatan Microsoft merentasi tenant, subscription, atau model pentadbiran yang diwakilkan adalah diutamakan
- Kefahaman tentang MITRE ATT&CK adalah diutamakan
- Microsoft Certified: Security Operations Analyst Associate (SC-200) adalah diutamakan
- Microsoft Certified: Azure Security Engineer Associate (AZ-500/SC-500) adalah diutamakan
- Microsoft Certified: Cybersecurity Architect Expert (SC-100) adalah diutamakan
- Microsoft Applied Skills yang berkaitan atau pensijilan keselamatan atau awan lain yang berkaitan merupakan kelebihan tetapi tidak wajib
Faedah
- Peluang untuk belajar, membangunkan profesionalisme, dan memajukan kerjaya
- Akses kepada peluang latihan dan pensijilan merentasi teknologi keselamatan Microsoft
- Sokongan daripada pasukan yang berpengalaman