Integrity360 er en uavhengig spesialist innen cybersikkerhet og PCI som betjener organisasjoner over hele Europa. Teamene tilbyr administrerte sikkerhetstjenester, rådgivning, penetrasjonstesting, hendelseshåndtering, støtte innen etterlevelse samt administrert deteksjon og respons for å hjelpe virksomheter med å styrke motstandsdyktigheten i nettverkene, infrastrukturen og informasjonen sin. Integrity360 driver fem sikkerhetsoperasjonssentre i Europa og Sør-Afrika, og leverer kontinuerlig overvåking og støtte for å identifisere og håndtere cybertrusler. Arbeidet omfatter sikkerhetsdrift, testing, hendelseshåndtering og regulatorisk etterlevelse, og gir muligheter for fagfolk innen cybersikkerhetsrådgivning og administrerte beskyttelsestjenester.
Microsoft-sikkerhetsingeniør for Sentinel og Defender XDR i Litauen på avstand
Microsoft-sikkerhetsingeniør med ansvar for onboarding av Sentinel og Defender XDR til Integrity360s administrerte sikkerhetstjenester. Rollen omfatter klientintegrasjoner, finjustering av deteksjon, teknisk dokumentasjon og overlevering til SOC.
Beskrivelse
- Lede komplett onboarding av kundenes Microsoft Sentinel-miljøer til MSSP-tjenesten
- Sette opp Sentinel-arbeidsområder, innholdsløsninger, datatilkoblinger, analyse- og automatiseringsregler, overvåkingslister og arbeidsbøker
- Gjennomføre tekniske kartleggingsmøter for å vurdere loggkilder, tilkobling, datamengder, lagring, avhengigheter og prioriteringer
- Koble til Microsoft-, tredjeparts-, sky-, nettverks-, identitets- og applikasjonsloggkilder via Azure Monitor Agent, Data Collection Rules, API-er, syslog, CEF og egendefinerte tilkoblinger
- Utforme og bruke filtrerings- og transformasjonsmetoder som forbedrer signalkvaliteten og styrer kostnadene ved datainnhenting
- Verifisere datainnhenting, parsing, feltmapping, tidsstempler, tjenestetilstand og dekning, samtidig som problemer på tvers av kildesystemer og Azure-tjenester løses
- Forbedre analyseregler, varslingslogikk og oppretting av hendelser i samarbeid med SOC- og deteksjonsteknikkteam
- Onboarde Microsoft Defender XDR-arbeidsbelastninger, inkludert Defender for Endpoint, Defender for Identity, Defender for Office 365 og Defender for Cloud Apps
- Utarbeide overordnede design, implementeringsplaner, konfigurasjonsdokumentasjon, testbevis, operative runbooks og materiale for overlevering
- Samarbeide med kunder, prosjektledere, arkitekter, SOC-analytikere og serviceteam for å håndtere avhengigheter, risikoer, tiltak og beredskap for overgang
- Følge tekniske standarder, praksis for fagfellevurdering og endringskontroll, samtidig som onboardingmaler og interne prosedyrer forbedres
- Gi støtte til feilsøking og utbedring under onboarding og tidlig tjenestestøtte
- Reise av og til for å støtte kundeleveranser
Krav
- Dokumentert erfaring med å distribuere, konfigurere eller støtte Microsoft Sentinel i produksjons- eller kundemiljøer
- Praktisk kunnskap om Sentinels datatilkoblinger, Log Analytics-arbeidsområder, Azure Monitor Agent, Data Collection Rules, syslog og CEF-innsamlingsmetoder
- Gode ferdigheter i Kusto Query Language for datavalidering, feilsøking, undersøkelser og finjustering av deteksjon
- Erfaring med å koble til og feilsøke loggkilder på tvers av Microsoft 365, Azure, endepunkter, identitet, nettverk, sikkerhetsplattformer og tredjepartssystemer
- Forståelse av filtrering av datainnhenting, datatransformasjon, parsing, normalisering, lagring og kostnadskonsekvensene av sikkerhetstelemetri
- Erfaring med å utarbeide tekniske design og leveransedokumentasjon, inkludert HLD-er, implementeringsplaner, testregistreringer og materiale for operativ overlevering
- Praktisk kunnskap om Microsoft Defender XDR og integrasjonen med Microsoft Sentinel
- Forståelse av SIEM-drift, deteksjonsteknikk, hendelsesprosesser og krav til administrerte sikkerhetstjenester
- Gode feilsøkingsevner på tvers av Azure, API-er, identitet, nettverk og datainnsamlingskomponenter
- Tydelig skriftlig og muntlig kommunikasjon med tekniske og ikke-tekniske kontaktpersoner hos kunder
- Evne til å håndtere tildelte ansvarsområder selvstendig, samtidig som du samarbeider med prosjekt-, arkitektur-, SOC- og serviceteam
- Erfaring fra en MSSP, MDR-leverandør, et Security Operations Centre eller en sikkerhetsfokusert profesjonell tjenestevirksomhet er en fordel
- Erfaring med egendefinerte loggparsere, KQL-funksjoner, ASIM-kompatibelt innhold eller normaliseringsmønstre er en fordel
- Erfaring med DevOps-pipelines og kildekontroll for Microsoft Sentinel-innhold, konfigurasjon og distribusjoner er en fordel
- Kunnskap om deteksjon som kode, infrastruktur som kode og automatiseringsverktøy som Bicep, ARM-maler, Terraform, PowerShell, Azure CLI, Logic Apps eller API-er er en fordel
- Kunnskap om Microsoft Sentinel-repositorier, innholdsforvaltning og repeterbare distribusjonsmetoder for flere kunder er en fordel
- Erfaring med å integrere Microsofts sikkerhetstjenester på tvers av leiere, abonnementer eller modeller for delegert administrasjon som Azure Lighthouse er en fordel
- Kjennskap til MITRE ATT&CK er en fordel
- Microsofts sikkerhetssertifiseringer som SC-200, AZ-500/SC-500 eller SC-100 er en fordel, men ikke et krav
Fordeler
- Muligheter for læring, faglig utvikling og karriereutvikling
- Støtte til opplæring og sertifisering med fokus på Microsofts sikkerhetsteknologier
- Veiledning fra et erfarent team
- Mulighet for enkelte reiser i forbindelse med kundeleveranser