Integrity360
Integrity360
201 – 500 Medewerkers
AdviesGezondheidszorgVerzekeringen
Integrity360 is een onafhankelijke specialist in cybersecurity en PCI-diensten voor organisaties in heel Europa. De teams bieden managed security services, advies, penetratietests, incidentrespons, ondersteuning bij compliance en managed detection and response om bedrijven te helpen hun weerbaarheid van netwerken, infrastructuur en informatie te versterken. Het bedrijf exploiteert vijf Security Operations Centres in Europa en Zuid-Afrika en levert continue monitoring en ondersteuning bij het identificeren en aanpakken van cyberdreigingen. De activiteiten van Integrity360 omvatten security operations, testen, incidentmanagement en naleving van regelgeving, en bieden mogelijkheden voor professionals in cybersecurityadvies en managed protection services.

Microsoft Security Engineer voor Sentinel en Defender XDR – op afstand in Litouwen

Als Microsoft Security Engineer verzorg je de onboarding van Sentinel en Defender XDR voor de managed securitydiensten van Integrity360. De functie omvat klantintegraties, het afstemmen van detecties, technische documentatie en de overdracht aan het SOC.

Beschrijving

  • Leid de volledige onboarding van de Microsoft Sentinel-omgevingen van klanten naar de MSSP-dienst
  • Richt Sentinel-werkruimten, contentoplossingen, dataconnectoren, analyse- en automatiseringsregels, watchlists en workbooks in
  • Voer technische ontdekkingssessies uit om logbronnen, connectiviteit, datavolumes, bewaartermijnen, afhankelijkheden en prioriteiten te beoordelen
  • Verbind Microsoft-, externe, cloud-, netwerk-, identiteits- en applicatielogbronnen via Azure Monitor Agent, Data Collection Rules, API's, syslog, CEF en aangepaste connectoren
  • Ontwerp en implementeer filter- en transformatiemethoden die de signaalkwaliteit verbeteren en de kosten van dataverwerking beheersen
  • Controleer dataverzameling, parsing, veldtoewijzing, tijdstempels, de status van diensten en dekking en los problemen in bronsystemen en Azure-diensten op
  • Verfijn analyser-regels, alarmlogica en het aanmaken van incidenten samen met SOC- en detection-engineeringteams
  • Onboard Microsoft Defender XDR-workloads, waaronder Defender for Endpoint, Defender for Identity, Defender for Office 365 en Defender for Cloud Apps
  • Maak high-level designs, implementatieplannen, configuratieregisters, testbewijzen, operationele runbooks en overdrachtsmateriaal
  • Werk samen met klanten, projectmanagers, architecten, SOC-analisten en serviceteams om afhankelijkheden, risico's, acties en gereedheid voor de overgang te beheren
  • Volg engineeringstandaarden, peer-reviewprocedures en wijzigingsbeheer en verbeter ondertussen onboardingtemplates en interne procedures
  • Bied ondersteuning bij probleemoplossing en herstel tijdens de onboarding en de eerste servicefase
  • Reis af en toe om de dienstverlening aan klanten te ondersteunen

Vereisten

  • Aantoonbare ervaring met het implementeren, configureren of ondersteunen van Microsoft Sentinel in productie- of klantomgevingen
  • Praktische kennis van Sentinel-dataconnectoren, Log Analytics-werkruimten, Azure Monitor Agent, Data Collection Rules, syslog en CEF-verzamelmethoden
  • Sterke vaardigheden in Kusto Query Language voor datavalidatie, probleemoplossing, onderzoeken en het afstemmen van detecties
  • Ervaring met het verbinden van en oplossen van problemen met logbronnen in Microsoft 365, Azure, endpoints, identiteitsomgevingen, netwerken, beveiligingsplatforms en externe systemen
  • Inzicht in filtering bij dataverzameling, datatransformatie, parsing, normalisatie, bewaartermijnen en de kostenimplicaties van beveiligingstelemetrie
  • Ervaring met het opstellen van technische ontwerpen en opleverdocumentatie, waaronder HLD's, implementatieplannen, testregistraties en operationeel overdrachtsmateriaal
  • Werkkennis van Microsoft Defender XDR en de integratie ervan met Microsoft Sentinel
  • Inzicht in SIEM-operaties, detection engineering, incidentworkflows en vereisten voor managed securitydiensten
  • Sterke probleemoplossende vaardigheden op het gebied van Azure, API's, identiteit, netwerken en dataverzamelingscomponenten
  • Duidelijke schriftelijke en mondelinge communicatie met technische en niet-technische belanghebbenden bij klanten
  • Vermogen om toegewezen verantwoordelijkheden zelfstandig te beheren en samen te werken met project-, architectuur-, SOC- en serviceteams
  • Ervaring bij een MSSP, MDR-aanbieder, Security Operations Centre of een op beveiliging gerichte professional-servicesomgeving is gewenst
  • Ervaring met aangepaste logparsers, KQL-functies, ASIM-compatibele content of normalisatiepatronen is gewenst
  • Ervaring met DevOps-pijplijnen en bronbeheer voor Microsoft Sentinel-content, configuratie en implementaties is gewenst
  • Kennis van detection as code, infrastructure as code en automatiseringstools zoals Bicep, ARM-templates, Terraform, PowerShell, Azure CLI, Logic Apps of API's is gewenst
  • Kennis van Microsoft Sentinel-repositories, contentbeheer en herhaalbare implementatieaanpakken voor meerdere klanten is gewenst
  • Ervaring met het integreren van Microsoft-beveiligingsdiensten tussen tenants en subscriptions of met gedelegeerde beheermodellen zoals Azure Lighthouse is gewenst
  • Bekendheid met MITRE ATT&CK is gewenst
  • Microsoft-beveiligingscertificeringen zoals SC-200, AZ-500/SC-500 of SC-100 zijn gewenst maar niet vereist

Voordelen

  • Mogelijkheden voor leren, professionele ontwikkeling en doorgroeien in de carrière
  • Ondersteuning bij trainingen en certificeringen gericht op Microsoft-beveiligingstechnologieën
  • Begeleiding door een ervaren team
  • Af en toe reizen ter ondersteuning van dienstverlening aan klanten

Gerelateerde vacatures

Johnson & Johnson

Senior analist techno- en geneesmiddelenbewaking – Johnson & Johnson, hybride in Mexico-Stad

Johnson & Johnson

Houd bij Johnson & Johnson toezicht op de veiligheid van geneesmiddelen en medische hulpmiddelen en onderzoek signalen en hun oorzaken. Verbeter veiligheidsprocessen en help productrisico’s beheersen vanaf de ontwikkeling en klinische studies tot en met de goedkeuring door regelgevende instanties.

Openen
Pets Deli

Senior backend engineer, Elixir/Phoenix

Pets Deli

Bouw mee aan Pets Deli’s Elixir/Phoenix-platform voor bestellingen van dierenvoer, checkout, facturatie en abonnementen. Migreer oude diensten en help richting geven aan architectuur, betrouwbaarheid en oplevering.

Openen
YASH Technologies

Senior software engineer Core Java

YASH Technologies

Bouw en onderhoud enterprise Java-applicaties bij YASH Technologies, een technologie-integrator. De functie omvat het ontwerpen en optimaliseren van oplossingen, software implementeren en ontwikkelaars begeleiden.

Openen
Snowflake

Senior Engagement Manager bij Frontier Engineering

Snowflake

Leid de klanttrajecten van Snowflake in Nieuw-Zeeland voor data- en AI-transformatie, van ontdekking tot resultaten in productie. Draag de verantwoordelijkheid voor verkoop, uitvoering, financiële prestaties en accountuitbreiding.

Openen