LogoFresh Jobs Ahead
Integrity360
Integrity360
201 – 500 Ansatte
ForsikringHelsevesenRådgivning
Integrity360 er en uavhengig spesialist innen cybersikkerhet og PCI som betjener organisasjoner over hele Europa. Teamene tilbyr administrerte sikkerhetstjenester, rådgivning, penetrasjonstesting, hendelseshåndtering, støtte innen etterlevelse samt administrert deteksjon og respons for å hjelpe virksomheter med å styrke motstandsdyktigheten i nettverkene, infrastrukturen og informasjonen sin. Integrity360 driver fem sikkerhetsoperasjonssentre i Europa og Sør-Afrika, og leverer kontinuerlig overvåking og støtte for å identifisere og håndtere cybertrusler. Arbeidet omfatter sikkerhetsdrift, testing, hendelseshåndtering og regulatorisk etterlevelse, og gir muligheter for fagfolk innen cybersikkerhetsrådgivning og administrerte beskyttelsestjenester.
LinkedIn
Jobber i bedriften

Microsoft Sentinel-sikkerhetsingeniør (fjernarbeid fra Ukraina)

Ta Microsoft Sentinel og Defender XDR i bruk for Integrity360s administrerte cybersikkerhetstjenester. Led kundekartlegging, konfigurering, validering, finjustering, dokumentasjon og overlevering til SOC.

UAUkrainaFjernarbeidHeltidMellomnivåSeniorPåkrevd Språk: engelskSikkerhetsingeniør
AzureCybersikkerhetSky

Beskrivelse

  • Lede ende-til-ende-onboarding av kundenes Microsoft Sentinel-miljøer inn i MSSP-tjenesten
  • Konfigurere Sentinel-arbeidsområder, innholdsløsninger, datakoblinger, analyseringsregler, automatiseringsregler, overvåkingslister og arbeidsbøker
  • Gjennomføre tekniske kartleggingsmøter om loggkilder, tilkobling, datamengder, lagring, avhengigheter og prioriteringer
  • Onboarde Microsoft-, tredjeparts-, sky-, nettverks-, identitets- og applikasjonsloggkilder ved hjelp av Azure Monitor Agent, datainnsamlingsregler, API-er, syslog, CEF og egendefinerte koblinger
  • Utforme og implementere datafiltrering og -transformasjon for å forbedre signalkvaliteten og styre kostnadene ved datainntak
  • Validere inntak, parsing, feltmapping, tidsstempler, helse og dekning, samt feilsøke problemer med kilder, innsamlere, nettverk og Azure
  • Finjustere analyseringsregler, varslingslogikk og opprettelse av hendelser sammen med SOC- og deteksjonsteknikere
  • Onboarde og integrere Microsoft Defender XDR-arbeidsbelastninger, inkludert Defender for Endpoint, Defender for Identity, Defender for Office 365 og Defender for Cloud Apps
  • Utarbeide overordnede design, implementeringsplaner, konfigurasjonsdokumentasjon, testbevis, operative runbooks og overleveringsdokumentasjon
  • Koordinere med kunder, prosjektledere, arkitekter, SOC-analytikere og serviceteam om avhengigheter, risikoer, tiltak og beredskap for overgang til drift
  • Anvende tekniske standarder, fagfellevurdering og endringsstyring, samtidig som onboardingmaler, tekniske mønstre og interne prosedyrer forbedres
  • Støtte feilsøking og utbedring under onboarding og i den tidlige supportfasen
  • Reise av og til når kundeleveransen krever det
  • Håndtere tildelt onboardingarbeid fra kartlegging og design til implementering, testing, dokumentasjon og overlevering
  • Rapportere til lederen for skysikkerhet og Microsofts sikkerhetstjenester

Krav

  • Praktisk erfaring med å distribuere, konfigurere eller støtte Microsoft Sentinel i produksjons- eller kundemiljøer
  • Praktisk kunnskap om Sentinels datakoblinger, Log Analytics-arbeidsområder, Azure Monitor Agent, datainnsamlingsregler, syslog og CEF-innsamlingsmønstre
  • Gode ferdigheter i Kusto Query Language
  • Erfaring med onboarding og feilsøking av loggkilder på tvers av Microsoft 365, Azure, endepunkter, identitet, nettverk, sikkerhet og tredjepartsplattformer
  • Forståelse av filtrering av datainntak, datatransformasjon, parsing, normalisering, lagring og kostnader for sikkerhetstelemetri
  • Erfaring med å utarbeide tekniske design og leveransedokumentasjon, inkludert overordnede design, implementeringsplaner, testdokumentasjon og materiale for operasjonell overlevering
  • Arbeidskunnskap om Microsoft Defender XDR og integrasjonen med Microsoft Sentinel
  • Forståelse av SIEM-drift, deteksjonsteknikk, hendelsesflyter og krav til administrerte sikkerhetstjenester
  • Gode feilsøkingsferdigheter på tvers av Azure, API-er, identitet, nettverk og datainnsamlingskomponenter
  • Tydelige skriftlige og muntlige kommunikasjonsevner med tekniske og ikke-tekniske kundestakeholdere
  • Evne til å håndtere tildelt arbeid selvstendig i samarbeid med prosjekt-, arkitektur-, SOC- og serviceteam
  • Erfaring fra en MSSP-, MDR-leverandør, et Security Operations Centre eller et sikkerhetsfokusert profesjonelt serviceteam er ønskelig
  • Erfaring med egendefinerte loggparsere, KQL-funksjoner, ASIM-kompatibelt innhold eller normaliseringsmønstre er ønskelig
  • Erfaring med DevOps-pipelines, kildekontroll, deteksjon som kode, infrastruktur som kode og automatisering er ønskelig
  • Kunnskap om Microsoft Sentinel-repositorier, innholdshåndtering og distribusjonsmønstre for flere kunder er ønskelig
  • Erfaring med integrering av Microsofts sikkerhetstjenester på tvers av leiere, abonnementer eller modeller for delegert administrasjon er ønskelig
  • Kjennskap til MITRE ATT&CK er ønskelig
  • Microsoft Certified: Security Operations Analyst Associate (SC-200) er ønskelig
  • Microsoft Certified: Azure Security Engineer Associate (AZ-500/SC-500) er ønskelig
  • Microsoft Certified: Cybersecurity Architect Expert (SC-100) er ønskelig
  • Relevante Microsoft Applied Skills eller andre relevante sikkerhets- eller skysertifiseringer er en fordel, men ikke et krav

Fordeler

  • Muligheter for læring, faglig utvikling og karriereutvikling
  • Tilgang til opplærings- og sertifiseringsmuligheter innen Microsofts sikkerhetsteknologier
  • Støtte fra et erfarent team

Relaterte jobber

Bank of America

Senioranalytiker innen måling og rapportering

Bank of America
Sponsor for H1B-visumBankvirksomhetFinansFintech
USUSAFLFloridaNJNew JerseyNCNord-Carolina
109 000 $ – 180 500 $ / år
På stedetHeltidSeniorLeadPåkrevd Språk: engelskBusiness intelligence-analytiker
PythonSQLTableau

Mål effektiviteten i Bank of Americas organisasjon for Application Production Services og Engineering. Standardiser måltall og lever rapportering til ledelsen, innsikt for optimalisering og risikoanalyser.

Åpne
Pyyne

Javautvikler — Pyyne, hybridarbeid i Portugal

Pyyne
51 – 200 Ansatte
Kunstig intelligensMarkedsføringRådgivning
PTPortugalHybridHeltidMellomnivåSeniorPåkrevd Språk: engelskBackendingeniørProgramvareingeniør
AngularGradleHibernateJavaJavaScriptMavenMikrotjenesterMySQLPostgresReactSpringSpring BootSQLTypeScriptVue.js

Bygg skalerbare Java-applikasjoner og API-er, og led samtidig teknisk arbeid med internasjonale kundeteam. Denne hybridrollen i Portugal kombinerer praktisk utvikling, samarbeid med interessenter og veiledning av kolleger.

Åpne