Integrity360 to niezależna firma specjalizująca się w cyberbezpieczeństwie i standardzie PCI, obsługująca organizacje w całej Europie. Jej zespoły świadczą zarządzane usługi bezpieczeństwa, doradztwo, testy penetracyjne, reagowanie na incydenty, wsparcie w zakresie zgodności z przepisami, a także usługi zarządzanego wykrywania zagrożeń i reagowania na nie, pomagając firmom zwiększać odporność sieci, infrastruktury i informacji. Firma prowadzi pięć centrów operacji bezpieczeństwa w Europie i Republice Południowej Afryki, zapewniając ciągły monitoring i wsparcie w identyfikowaniu oraz usuwaniu cyberzagrożeń. Działalność Integrity360 obejmuje operacje bezpieczeństwa, testowanie, zarządzanie incydentami i zgodność z wymogami regulacyjnymi, tworząc możliwości dla specjalistów zajmujących się doradztwem w zakresie cyberbezpieczeństwa oraz zarządzanymi usługami ochrony.
Inżynier bezpieczeństwa Microsoft — praca hybrydowa w Bułgarii
Dołącz do Integrity360 jako inżynier bezpieczeństwa Microsoft i zajmuj się wdrażaniem Sentinel oraz Defender XDR w środowiskach klientów. Projektuj, integruj, testuj i przekazuj usługi bezpieczeństwa zespołom zarządzanego SOC.
Opis
- Prowadzenie kompleksowego wdrażania środowisk Microsoft Sentinel klientów do usługi MSSP
- Konfigurowanie obszarów roboczych Sentinel, rozwiązań, konektorów, reguł analitycznych i automatyzacji, list obserwacyjnych oraz skoroszytów
- Prowadzenie sesji analizy technicznej obejmujących źródła dzienników, łączność, wolumeny danych, przechowywanie, zależności i priorytety
- Wdrażanie źródeł dzienników Microsoft, firm zewnętrznych, chmurowych, sieciowych, tożsamościowych i aplikacyjnych z użyciem Azure Monitor Agent, reguł zbierania danych, interfejsów API, syslog, CEF i niestandardowych konektorów
- Projektowanie i stosowanie filtrowania oraz transformacji danych w celu poprawy jakości sygnałów i kontroli kosztów pozyskiwania danych
- Weryfikowanie pozyskiwania, parsowania, mapowania pól, znaczników czasu, kondycji i pokrycia oraz rozwiązywanie problemów ze źródłami, kolektorami, siecią i platformą Azure
- Dostrajanie reguł analitycznych, logiki alertów i generowania incydentów we współpracy z zespołami SOC i inżynierii detekcji
- Wdrażanie i integrowanie obciążeń Microsoft Defender XDR, w tym Defender for Endpoint, Defender for Identity, Defender for Office 365 i Defender for Cloud Apps
- Tworzenie projektów wysokiego poziomu, planów wdrożenia, rejestrów konfiguracji, dowodów testów, instrukcji operacyjnych i dokumentacji przekazania
- Koordynowanie z klientami, kierownikami projektów, architektami, analitykami SOC i zespołami usług zależności, ryzyk, działań oraz gotowości do przejścia na obsługę
- Przestrzeganie standardów inżynieryjnych, zasad wzajemnej weryfikacji i kontroli zmian oraz udoskonalanie szablonów wdrożeń, wzorców technicznych i procedur
- Zapewnianie wsparcia w rozwiązywaniu problemów i usuwaniu przyczyn podczas wdrażania oraz na wczesnym etapie obsługi
- Okazjonalne podróże w celu wsparcia realizacji usług dla klientów
- Raportowanie do dyrektora ds. bezpieczeństwa chmurowego i usług Microsoft Security
Wymagania
- Doświadczenie produkcyjne lub związane z obsługą klientów we wdrażaniu, konfigurowaniu lub wspieraniu Microsoft Sentinel
- Praktyczna znajomość konektorów danych Sentinel, obszarów roboczych Log Analytics, Azure Monitor Agent, reguł zbierania danych oraz wzorców zbierania przez syslog i CEF
- Bardzo dobra znajomość języka zapytań Kusto do walidacji danych, rozwiązywania problemów, analizy i dostrajania detekcji
- Doświadczenie we wdrażaniu i rozwiązywaniu problemów ze źródłami dzienników Microsoft 365, Azure, punktów końcowych, tożsamości, sieci, platform bezpieczeństwa i systemów firm trzecich
- Znajomość filtrowania danych podczas pozyskiwania, transformacji, parsowania, normalizacji, przechowywania oraz kwestii kosztów telemetrii bezpieczeństwa
- Doświadczenie w tworzeniu projektów technicznych i dokumentacji realizacyjnej, w tym HLD, planów wdrożenia, rejestrów testów i materiałów przekazania operacyjnego
- Znajomość Microsoft Defender XDR i jego integracji z Microsoft Sentinel
- Znajomość operacji SIEM, inżynierii detekcji, procesów obsługi incydentów i wymagań zarządzanych usług bezpieczeństwa
- Bardzo dobre umiejętności rozwiązywania problemów w obszarach Azure, API, tożsamości, sieci i komponentów zbierania danych
- Jasna komunikacja pisemna i ustna z technicznymi oraz nietechnicznymi interesariuszami po stronie klienta
- Umiejętność samodzielnego zarządzania powierzonymi zadaniami przy współpracy z zespołami projektowymi, architektonicznymi, SOC i usługowymi
- Mile widziane: doświadczenie w środowiskach MSSP, MDR, SOC lub profesjonalnych usług bezpieczeństwa
- Mile widziane: doświadczenie z niestandardowymi parserami dzienników, funkcjami KQL, treściami zgodnymi z ASIM lub wzorcami normalizacji
- Mile widziane: doświadczenie z potokami DevOps i kontrolą wersji treści Microsoft Sentinel
- Mile widziane: znajomość praktyk detection-as-code, wersjonowania, testowania, wzajemnej weryfikacji i kontrolowanego promowania zmian
- Mile widziane: doświadczenie z infrastrukturą jako kodem i automatyzacją z użyciem Bicep, szablonów ARM, Terraform, PowerShell, Azure CLI, Logic Apps lub interfejsów API
- Mile widziane: znajomość repozytoriów Microsoft Sentinel, zarządzania treścią i wzorców wdrażania dla wielu klientów
- Mile widziane: doświadczenie w integrowaniu usług bezpieczeństwa Microsoft między dzierżawami, subskrypcjami lub modelami delegowanej administracji, takimi jak Azure Lighthouse
- Mile widziane: znajomość MITRE ATT&CK oraz odpowiednich kwalifikacji, takich jak SC-200, AZ-500/SC-500, SC-100, Microsoft Applied Skills lub inne certyfikaty z zakresu bezpieczeństwa i chmury.
- benefits_temp_should_not_exist?
Benefity
- Możliwości nauki, rozwoju zawodowego i awansu
- Możliwości szkoleń i certyfikacji skoncentrowanych na technologiach bezpieczeństwa Microsoft
- Wsparcie doświadczonego zespołu