Integrity360 to niezależna firma specjalizująca się w cyberbezpieczeństwie i standardzie PCI, obsługująca organizacje w całej Europie. Jej zespoły świadczą zarządzane usługi bezpieczeństwa, doradztwo, testy penetracyjne, reagowanie na incydenty, wsparcie w zakresie zgodności z przepisami, a także usługi zarządzanego wykrywania zagrożeń i reagowania na nie, pomagając firmom zwiększać odporność sieci, infrastruktury i informacji. Firma prowadzi pięć centrów operacji bezpieczeństwa w Europie i Republice Południowej Afryki, zapewniając ciągły monitoring i wsparcie w identyfikowaniu oraz usuwaniu cyberzagrożeń. Działalność Integrity360 obejmuje operacje bezpieczeństwa, testowanie, zarządzanie incydentami i zgodność z wymogami regulacyjnymi, tworząc możliwości dla specjalistów zajmujących się doradztwem w zakresie cyberbezpieczeństwa oraz zarządzanymi usługami ochrony.
Inżynier bezpieczeństwa Microsoft Sentinel i Defender XDR — praca zdalna z Litwy
Inżynier bezpieczeństwa Microsoft odpowiada za wdrażanie Sentinel i Defender XDR w zarządzanych usługach bezpieczeństwa Integrity360. Rola obejmuje integracje klientów, dostrajanie detekcji, dokumentację techniczną i przekazanie do SOC.
Opis
- Prowadzenie kompleksowego wdrażania środowisk Microsoft Sentinel klientów do usługi MSSP
- Konfigurowanie obszarów roboczych Sentinel, rozwiązań zawartości, łączników danych, reguł analityki i automatyzacji, list obserwacyjnych oraz skoroszytów
- Prowadzenie sesji analizy technicznej w celu oceny źródeł logów, łączności, wolumenów danych, retencji, zależności i priorytetów
- Podłączanie logów ze źródeł Microsoft, zewnętrznych, chmurowych, sieciowych, tożsamościowych i aplikacyjnych za pomocą Azure Monitor Agent, reguł zbierania danych, interfejsów API, syslog, CEF i niestandardowych łączników
- Projektowanie i stosowanie metod filtrowania oraz transformacji, które poprawiają jakość sygnałów i pomagają kontrolować koszty pozyskiwania danych
- Weryfikowanie pozyskiwania i parsowania danych, mapowania pól, znaczników czasu, kondycji usług i pokrycia oraz rozwiązywanie problemów w systemach źródłowych i usługach Azure
- Doskonalenie reguł analityki, logiki alertów i tworzenia incydentów we współpracy z zespołami SOC i inżynierii detekcji
- Wdrażanie obciążeń Microsoft Defender XDR, w tym Defender for Endpoint, Defender for Identity, Defender for Office 365 i Defender for Cloud Apps
- Tworzenie projektów wysokiego poziomu, planów wdrożenia, rejestrów konfiguracji, dowodów testów, instrukcji operacyjnych i materiałów przekazania
- Współpraca z klientami, kierownikami projektów, architektami, analitykami SOC i zespołami usługowymi w zakresie zależności, ryzyk, działań i gotowości do przejścia
- Przestrzeganie standardów inżynieryjnych, zasad wzajemnych przeglądów i kontroli zmian oraz doskonalenie szablonów wdrożeniowych i procedur wewnętrznych
- Zapewnianie wsparcia w rozwiązywaniu problemów i usuwaniu usterek podczas wdrażania oraz we wczesnej fazie świadczenia usługi
- Okazjonalne podróże w celu wsparcia realizacji usług dla klientów
Wymagania
- Udokumentowane doświadczenie we wdrażaniu, konfigurowaniu lub obsłudze Microsoft Sentinel w środowiskach produkcyjnych lub klienckich
- Praktyczna znajomość łączników danych Sentinel, obszarów roboczych Log Analytics, Azure Monitor Agent, reguł zbierania danych oraz metod gromadzenia przez syslog i CEF
- Bardzo dobra znajomość języka zapytań Kusto do walidacji danych, rozwiązywania problemów, prowadzenia dochodzeń i dostrajania detekcji
- Doświadczenie w podłączaniu i diagnozowaniu źródeł logów w Microsoft 365, Azure, na punktach końcowych, w systemach tożsamości, sieciach, platformach bezpieczeństwa i systemach zewnętrznych
- Znajomość filtrowania pozyskiwania danych, transformacji, parsowania, normalizacji, retencji oraz wpływu telemetrii bezpieczeństwa na koszty
- Doświadczenie w tworzeniu projektów technicznych i dokumentacji realizacyjnej, w tym HLD, planów wdrożenia, rejestrów testów i materiałów przekazania operacyjnego
- Praktyczna znajomość Microsoft Defender XDR i jego integracji z Microsoft Sentinel
- Znajomość operacji SIEM, inżynierii detekcji, procesów obsługi incydentów i wymagań zarządzanych usług bezpieczeństwa
- Bardzo dobre umiejętności rozwiązywania problemów w Azure, interfejsach API, systemach tożsamości, sieciach i komponentach zbierania danych
- Jasna komunikacja pisemna i ustna z technicznymi oraz nietechnicznymi interesariuszami po stronie klienta
- Umiejętność samodzielnego zarządzania powierzonymi obowiązkami przy współpracy z zespołami projektowymi, architektonicznymi, SOC i usługowymi
- Doświadczenie w MSSP, u dostawcy MDR, w centrum operacji bezpieczeństwa lub w środowisku profesjonalnych usług skoncentrowanym na bezpieczeństwie będzie dodatkowym atutem
- Doświadczenie z niestandardowymi parserami logów, funkcjami KQL, zawartością zgodną z ASIM lub wzorcami normalizacji będzie dodatkowym atutem
- Doświadczenie w korzystaniu z potoków DevOps i kontroli wersji dla zawartości, konfiguracji i wdrożeń Microsoft Sentinel będzie dodatkowym atutem
- Znajomość podejść detection as code i infrastructure as code oraz narzędzi automatyzacji, takich jak Bicep, szablony ARM, Terraform, PowerShell, Azure CLI, Logic Apps lub interfejsy API, będzie dodatkowym atutem
- Znajomość repozytoriów Microsoft Sentinel, zarządzania zawartością i powtarzalnych metod wdrażania dla wielu klientów będzie dodatkowym atutem
- Doświadczenie w integrowaniu usług bezpieczeństwa Microsoft między dzierżawami, subskrypcjami lub modelami delegowanej administracji, takimi jak Azure Lighthouse, będzie dodatkowym atutem
- Znajomość MITRE ATT&CK będzie dodatkowym atutem
- Certyfikaty bezpieczeństwa Microsoft, takie jak SC-200, AZ-500/SC-500 lub SC-100, są mile widziane, ale nie są wymagane
Benefity
- Możliwości nauki, rozwoju zawodowego i awansu
- Wsparcie szkoleń i certyfikacji w zakresie technologii bezpieczeństwa Microsoft
- Wsparcie doświadczonego zespołu
- Możliwość okazjonalnych podróży związanych z realizacją usług dla klientów