Integrity360
Integrity360
201 – 500 Medewerkers
AdviesGezondheidszorgVerzekeringen
Integrity360 is een onafhankelijke specialist in cybersecurity en PCI-diensten voor organisaties in heel Europa. De teams bieden managed security services, advies, penetratietests, incidentrespons, ondersteuning bij compliance en managed detection and response om bedrijven te helpen hun weerbaarheid van netwerken, infrastructuur en informatie te versterken. Het bedrijf exploiteert vijf Security Operations Centres in Europa en Zuid-Afrika en levert continue monitoring en ondersteuning bij het identificeren en aanpakken van cyberdreigingen. De activiteiten van Integrity360 omvatten security operations, testen, incidentmanagement en naleving van regelgeving, en bieden mogelijkheden voor professionals in cybersecurityadvies en managed protection services.

Security Engineer voor Microsoft Sentinel (remote in Oekraïne)

Je implementeert Microsoft Sentinel en Defender XDR voor de managed cybersecuritydiensten van Integrity360. Je leidt klantinventarisatie, configuratie, validatie, tuning, documentatie en overdracht aan het SOC.

Beschrijving

  • Je leidt de volledige onboarding van Microsoft Sentinel-omgevingen van klanten naar de MSSP-dienst
  • Je configureert Sentinel-werkruimten, contentoplossingen, dataconnectoren, analyseregels, automatiseringsregels, watchlists en werkmappen
  • Je voert technische inventarisatiesessies uit over logbronnen, connectiviteit, datavolumes, bewaartermijnen, afhankelijkheden en prioriteiten
  • Je onboardt Microsoft-, externe, cloud-, netwerk-, identiteits- en applicatielogbronnen met Azure Monitor Agent, Data Collection Rules, API's, syslog, CEF en aangepaste connectoren
  • Je ontwerpt en implementeert datafiltering en -transformatie om de signaalkwaliteit te verbeteren en ingestiekosten te beheersen
  • Je valideert ingestie, parsing, veldtoewijzing, tijdstempels, status en dekking en lost problemen met bronnen, collectors, netwerken en Azure op
  • Je stemt analyseregels, alarmlogica en incidentgeneratie af met SOC- en detection-engineeringteams
  • Je onboardt en integreert Microsoft Defender XDR-workloads, waaronder Defender for Endpoint, Defender for Identity, Defender for Office 365 en Defender for Cloud Apps
  • Je maakt high-level designs, implementatieplannen, configuratieregistraties, testbewijs, operationele runbooks en overdrachtsdocumentatie
  • Je coördineert met klanten, projectmanagers, architecten, SOC-analisten en serviceteams over afhankelijkheden, risico's, acties en de gereedheid voor serviceoverdracht
  • Je past engineeringstandaarden, peerreviews en change control toe en verbetert onboardingtemplates, technische patronen en interne procedures
  • Je ondersteunt probleemoplossing en herstel tijdens de onboarding en de ondersteuning in de vroege gebruiksfase
  • Je reist af en toe wanneer dit nodig is voor klantlevering
  • Je beheert toegewezen onboardingwerk van inventarisatie en ontwerp tot implementatie, testen, documentatie en overdracht
  • Je rapporteert aan het hoofd Cloud Security & Microsoft Security Services

Vereisten

  • Praktische ervaring met het implementeren, configureren of ondersteunen van Microsoft Sentinel in productie- of klantomgevingen
  • Praktische kennis van Sentinel-dataconnectoren, Log Analytics-werkruimten, Azure Monitor Agent, Data Collection Rules en verzamelpatronen voor syslog en CEF
  • Sterke vaardigheden in Kusto Query Language
  • Ervaring met het onboarden en oplossen van problemen met logbronnen uit Microsoft 365, Azure, endpoints, identiteit, netwerken, beveiliging en externe platforms
  • Inzicht in ingestiefiltering, datatransformatie, parsing, normalisatie, bewaartermijnen en kosten van beveiligingstelemetrie
  • Ervaring met het opstellen van technische ontwerpen en opleverdocumentatie, waaronder HLD's, implementatieplannen, testrapporten en materialen voor operationele overdracht
  • Werkkennis van Microsoft Defender XDR en de integratie ervan met Microsoft Sentinel
  • Inzicht in SIEM-operaties, detection engineering, incidentworkflows en vereisten voor managed securitydiensten
  • Sterke vaardigheden in het oplossen van problemen met Azure, API's, identiteit, netwerken en dataverzamelingscomponenten
  • Duidelijke schriftelijke en mondelinge communicatievaardigheden met technische en niet-technische stakeholders bij klanten
  • Vermogen om toegewezen werk zelfstandig te beheren en samen te werken met project-, architectuur-, SOC- en serviceteams
  • Ervaring bij een MSSP, MDR-aanbieder, Security Operations Centre of een securitygericht professional-services-team is gewenst
  • Ervaring met aangepaste logparsers, KQL-functies, ASIM-compatibele content of normalisatiepatronen is gewenst
  • Ervaring met DevOps-pijplijnen, versiebeheer, detection as code, infrastructure as code en automatisering is gewenst
  • Kennis van Microsoft Sentinel-repositories, contentbeheer en implementatiepatronen voor meerdere klanten is gewenst
  • Ervaring met het integreren van Microsoft-beveiligingsdiensten over tenants, abonnementen of modellen met gedelegeerd beheer heen is gewenst
  • Vertrouwdheid met MITRE ATT&CK is gewenst
  • Microsoft Certified: Security Operations Analyst Associate (SC-200) is gewenst
  • Microsoft Certified: Azure Security Engineer Associate (AZ-500/SC-500) is gewenst
  • Microsoft Certified: Cybersecurity Architect Expert (SC-100) is gewenst
  • Relevante Microsoft Applied Skills of andere relevante beveiligings- of cloudcertificeringen zijn een pluspunt, maar niet essentieel

Voordelen

  • Mogelijkheden voor leren, professionele ontwikkeling en doorgroeien in je carrière
  • Toegang tot opleidings- en certificeringsmogelijkheden voor Microsoft-beveiligingstechnologieën
  • Ondersteuning door een ervaren team

Gerelateerde vacatures

Maxibook OÜ

Bijdrager wetenschapstaal en AI-aanpassing

Maxibook OÜ

Help AI-onderwijsstartup Maxibook Engelstalige wetenschappelijke inhoud aan te passen voor een Koreaans-, Japans- of Arabischtalig publiek. Beoordeel AI-gegenereerde inhoud op inhoudelijke juistheid, natuurlijk taalgebruik en academische geloofwaardigheid.

Openen
ZACO Robot

B2B-salesafsprakenmaker voor commerciële schoonmaakrobots

ZACO Robot
11 – 50 Medewerkers
AdviesBouwLogistiek

Je kwalificeert leads en plant verkoopgesprekken voor de professionele schoonmaakrobots van RV-Tech, waarbij je op afstand verkoopt aan zakelijke beslissers. De functie draait om automatisering en robotica in een groeiende commerciële markt.

Openen
Peraton

Senior engineer hybride connectiviteit

Peraton

Ontwerpt en lost verbindingsproblemen op tussen geclassificeerde AWS-clouds, Kubernetes en on-premises netwerken. Ondersteunt Peratons missies op het gebied van nationale veiligheid en overheidstechnologie.

Openen