LogoFresh Jobs Ahead
Integrity360
Integrity360
201 – 500 Ansatte
ForsikringHelsevesenRådgivning
Integrity360 er en uavhengig spesialist innen cybersikkerhet og PCI som betjener organisasjoner over hele Europa. Teamene tilbyr administrerte sikkerhetstjenester, rådgivning, penetrasjonstesting, hendelseshåndtering, støtte innen etterlevelse samt administrert deteksjon og respons for å hjelpe virksomheter med å styrke motstandsdyktigheten i nettverkene, infrastrukturen og informasjonen sin. Integrity360 driver fem sikkerhetsoperasjonssentre i Europa og Sør-Afrika, og leverer kontinuerlig overvåking og støtte for å identifisere og håndtere cybertrusler. Arbeidet omfatter sikkerhetsdrift, testing, hendelseshåndtering og regulatorisk etterlevelse, og gir muligheter for fagfolk innen cybersikkerhetsrådgivning og administrerte beskyttelsestjenester.
LinkedIn
Jobber i bedriften

Sikkerhetsingeniør – Microsoft Sentinel og Defender XDR (hybrid, Spania)

Bli Microsoft-sikkerhetsingeniør hos Integrity360 og lever onboarding av Sentinel og Defender XDR for administrerte cybersikkerhetstjenester. Led kundeimplementeringer, justering av deteksjoner, teknisk dokumentasjon og overleveringer til SOC.

ESSpaniaHybridHeltidMellomnivåSeniorPåkrevd Språk: engelskSikkerhetsingeniør
AzureSkyTerraform

Beskrivelse

  • Onboard kunder til en administrert sikkerhetstjeneste basert på Microsoft Sentinel
  • Konfigurer og integrer Microsoft Sentinel-miljøer
  • Onboard, test og valider sikkerhetsloggkilder
  • Forbered utrullinger for overvåking og operasjonell overlevering til Security Operations Centre
  • Konfigurer Sentinel-arbeidsområder, innholdsløsninger, datakoblinger, analyseregler, automatiseringsregler, overvåkingslister og arbeidsbøker
  • Led tekniske avklaringsmøter om loggkilder, tilkobling, datamengder, oppbevaring, avhengigheter og prioriteringer
  • Koble til Microsoft-, tredjeparts-, sky-, nettverks-, identitets- og applikasjonsloggkilder ved hjelp av Azure Monitor Agent, Data Collection Rules, API-er, syslog, CEF og tilpassede koblinger
  • Utform og implementer prosesser for datafiltrering og datatransformasjon
  • Valider inntak, parsing, feltmapping, tidsstempler, plattformhelse og dekning, og løs problemer
  • Finjuster analyseregler, varslingslogikk og opprettelse av hendelser sammen med SOC- og deteksjonsteknikerteam
  • Onboard og integrer Microsoft Defender XDR-arbeidsbelastninger
  • Opprett overordnede design, implementeringsplaner, konfigurasjonsregistre, testdokumentasjon, runbooks og dokumentasjon for overlevering
  • Koordiner leveransen med kunder, prosjektledere, arkitekter, SOC-analytikere og serviceteam
  • Følg tekniske standarder, fagfellevurdering og endringsstyring, og forbedre onboardingmaler og prosedyrer
  • Gi feilsøkings- og utbedringsstøtte under onboarding og den tidlige servicefasen
  • Ha ansvar for onboardingleveransen fra avklaring og design gjennom implementering, testing, dokumentasjon og overlevering

Krav

  • Produksjons- eller kunderettet erfaring med å distribuere, konfigurere eller støtte Microsoft Sentinel
  • Praktisk kunnskap om Sentinels datakoblinger, Log Analytics-arbeidsområder, Azure Monitor Agent, Data Collection Rules, syslog og CEF-innsamlingsmønstre
  • Svært gode ferdigheter i Kusto Query Language
  • Erfaring med onboarding og feilsøking av loggkilder på tvers av Microsoft 365, Azure, endepunkter, identitet, nettverk, sikkerhet og tredjepartsplattformer
  • Forståelse av filtrering ved inntak, datatransformasjon, parsing, normalisering, oppbevaring og kostnadskonsekvensene av sikkerhetstelemetri
  • Erfaring med å utarbeide tekniske design og leveransemateriell, inkludert HLD-er, implementeringsplaner, testdokumentasjon og dokumentasjon for operasjonell overlevering
  • Arbeidskunnskap om Microsoft Defender XDR og integrasjon av arbeidsbelastningene med Microsoft Sentinel
  • Forståelse av SIEM-drift, deteksjonsteknikk, hendelsesarbeidsflyter og krav til administrerte sikkerhetstjenester
  • Sterke feilsøkingsferdigheter innen Azure, API-er, identitet, nettverk og datainnsamlingskomponenter
  • Tydelig skriftlig og muntlig kommunikasjon med tekniske og ikke-tekniske kundestakeholdere
  • Evne til å håndtere tildelt arbeid selvstendig samtidig som du samarbeider med prosjekt-, arkitektur-, SOC- og serviceteam
  • Villighet til å reise av og til ved behov
  • Erfaring fra MSSP, MDR, Security Operations Centre eller sikkerhetsfokuserte profesjonelle tjenester er en fordel
  • Erfaring med tilpassede loggparsere, KQL-funksjoner, ASIM-kompatibelt innhold eller normaliseringsmønstre er en fordel
  • Erfaring med DevOps-pipelines og kildekontroll for Microsoft Sentinel-innhold er en fordel
  • Erfaring med detection as code, infrastructure as code og automatisering ved hjelp av Bicep, ARM-maler, Terraform, PowerShell, Azure CLI, Logic Apps eller API-er er en fordel
  • Kjennskap til Microsoft Sentinel-repositorier, innholdsstyring og utrullingsmønstre for flere kunder er en fordel
  • Erfaring med å integrere Microsofts sikkerhetstjenester på tvers av leiere, abonnementer eller delegerte administrasjonsmodeller som Azure Lighthouse er en fordel
  • Kjennskap til MITRE ATT&CK er en fordel
  • Microsoft SC-200, AZ-500/SC-500, SC-100, relevante Microsoft Applied Skills eller andre relevante sikkerhets- og skysertifiseringer er en fordel, men ikke et krav

Fordeler

  • Muligheter for læring, faglig utvikling og karriereutvikling
  • Tilgang til opplærings- og sertifiseringsmuligheter innen Microsofts sikkerhetsteknologier
  • Veiledning og samarbeid med et erfarent team

Relaterte jobber

Vision RT Ltd

Servicetekniker for IT-systemer

Vision RT Ltd
201 – 500 Ansatte
Sponsor for visum for kvalifiserte arbeidstakereHelseforsikringHelsevesenProduksjon
USUSAVAVirginiaWAWashington
80 000 $ – 100 000 $ / år
HybridHeltidMellomnivåSeniorPåkrevd Språk: engelskFeltingeniør
BrannmurerCybersikkerhetDNSSQL

Installer og gi støtte til Vision RTs kamerastyrte stråleterapisystemer hos kundene. Stillingen innebærer omfattende reising i USA og praktisk feilsøking på Windows-systemer, maskinvare og nettverk.

Åpne