Integrity360 to niezależna firma specjalizująca się w cyberbezpieczeństwie i standardzie PCI, obsługująca organizacje w całej Europie. Jej zespoły świadczą zarządzane usługi bezpieczeństwa, doradztwo, testy penetracyjne, reagowanie na incydenty, wsparcie w zakresie zgodności z przepisami, a także usługi zarządzanego wykrywania zagrożeń i reagowania na nie, pomagając firmom zwiększać odporność sieci, infrastruktury i informacji. Firma prowadzi pięć centrów operacji bezpieczeństwa w Europie i Republice Południowej Afryki, zapewniając ciągły monitoring i wsparcie w identyfikowaniu oraz usuwaniu cyberzagrożeń. Działalność Integrity360 obejmuje operacje bezpieczeństwa, testowanie, zarządzanie incydentami i zgodność z wymogami regulacyjnymi, tworząc możliwości dla specjalistów zajmujących się doradztwem w zakresie cyberbezpieczeństwa oraz zarządzanymi usługami ochrony.
Inżynier bezpieczeństwa Microsoft Sentinel (praca zdalna z Ukrainy)
Wdrażaj Microsoft Sentinel i Defender XDR do zarządzanych usług cyberbezpieczeństwa Integrity360. Prowadź analizę wymagań, konfigurację, walidację, dostrajanie, dokumentację i przekazanie do SOC.
Opis
- Prowadzić kompleksowe wdrażanie środowisk Microsoft Sentinel klientów do usługi MSSP
- Konfigurować obszary robocze Sentinel, rozwiązania zawartości, łączniki danych, reguły analityczne, reguły automatyzacji, listy obserwacyjne i skoroszyty
- Prowadzić sesje analizy technicznej obejmujące źródła dzienników, łączność, wolumeny danych, retencję, zależności i priorytety
- Wdrażać dzienniki ze źródeł Microsoft, zewnętrznych, chmurowych, sieciowych, tożsamościowych i aplikacyjnych za pomocą Azure Monitor Agent, reguł zbierania danych, interfejsów API, syslog, CEF i niestandardowych łączników
- Projektować i wdrażać filtrowanie oraz transformację danych w celu poprawy jakości sygnałów i kontroli kosztów pozyskiwania
- Weryfikować pozyskiwanie, analizowanie, mapowanie pól, znaczniki czasu, kondycję i pokrycie, rozwiązując problemy ze źródłami, kolektorami, siecią i Azure
- Dostrajać reguły analityczne, logikę alertów i generowanie incydentów wraz z zespołami SOC i inżynierii detekcji
- Wdrażać i integrować obciążenia Microsoft Defender XDR, w tym Defender for Endpoint, Defender for Identity, Defender for Office 365 i Defender for Cloud Apps
- Tworzyć projekty wysokiego poziomu, plany wdrożeń, rejestry konfiguracji, dowody testów, instrukcje operacyjne i dokumentację przekazania
- Koordynować z klientami, kierownikami projektów, architektami, analitykami SOC i zespołami usług zależności, ryzyka, działania oraz gotowość do przejścia na obsługę
- Stosować standardy inżynieryjne, przeglądy eksperckie i kontrolę zmian, doskonaląc szablony wdrożeń, wzorce techniczne i procedury wewnętrzne
- Wspierać rozwiązywanie problemów i działania naprawcze podczas wdrażania oraz we wczesnym okresie obsługi
- Okazjonalnie podróżować, gdy jest to wymagane przy realizacji usług dla klientów
- Zarządzać powierzonymi pracami wdrożeniowymi od analizy i projektu przez implementację, testy i dokumentację po przekazanie
- Raportować do szefa działu bezpieczeństwa chmurowego i usług Microsoft Security
Wymagania
- Praktyczne doświadczenie we wdrażaniu, konfigurowaniu lub wspieraniu Microsoft Sentinel w środowiskach produkcyjnych lub klienckich
- Praktyczna znajomość łączników danych Sentinel, obszarów roboczych Log Analytics, Azure Monitor Agent, reguł zbierania danych, syslog i wzorców zbierania CEF
- Bardzo dobra znajomość języka zapytań Kusto
- Doświadczenie we wdrażaniu i rozwiązywaniu problemów ze źródłami dzienników Microsoft 365, Azure, punktów końcowych, tożsamości, sieci, bezpieczeństwa i platform zewnętrznych
- Rozumienie filtrowania pozyskiwania danych, transformacji, analizowania, normalizacji, retencji i kosztów telemetrii bezpieczeństwa
- Doświadczenie w tworzeniu projektów technicznych i dokumentacji realizacyjnej, w tym HLD, planów wdrożeń, rejestrów testów i materiałów przekazania operacyjnego
- Praktyczna znajomość Microsoft Defender XDR i jego integracji z Microsoft Sentinel
- Rozumienie operacji SIEM, inżynierii detekcji, przepływów obsługi incydentów i wymagań zarządzanych usług bezpieczeństwa
- Bardzo dobre umiejętności rozwiązywania problemów w Azure, interfejsach API, systemach tożsamości, sieciach i komponentach zbierania danych
- Jasna komunikacja pisemna i ustna z technicznymi oraz nietechnicznymi interesariuszami po stronie klienta
- Umiejętność samodzielnego zarządzania powierzonymi zadaniami przy współpracy z zespołami projektowymi, architektonicznymi, SOC i usługowymi
- Doświadczenie w MSSP, u dostawcy MDR, w centrum operacji bezpieczeństwa lub zespole profesjonalnych usług skoncentrowanym na bezpieczeństwie będzie atutem
- Doświadczenie z niestandardowymi parserami dzienników, funkcjami KQL, zawartością zgodną z ASIM lub wzorcami normalizacji będzie atutem
- Doświadczenie z potokami DevOps, kontrolą źródeł, podejściem detection as code, infrastrukturą jako kodem i automatyzacją będzie atutem
- Znajomość repozytoriów Microsoft Sentinel, zarządzania zawartością i wzorców wdrażania dla wielu klientów będzie atutem
- Doświadczenie w integrowaniu usług bezpieczeństwa Microsoft między dzierżawami, subskrypcjami lub modelami delegowanego administrowania będzie atutem
- Znajomość MITRE ATT&CK będzie atutem
- Certyfikat Microsoft Certified: Security Operations Analyst Associate (SC-200) będzie atutem
- Certyfikat Microsoft Certified: Azure Security Engineer Associate (AZ-500/SC-500) będzie atutem
- Certyfikat Microsoft Certified: Cybersecurity Architect Expert (SC-100) będzie atutem
- Odpowiednie Microsoft Applied Skills lub inne certyfikaty z zakresu bezpieczeństwa albo chmury będą dodatkowym atutem, ale nie są niezbędne
Benefity
- Możliwości nauki, rozwoju zawodowego i awansu
- Dostęp do szkoleń i certyfikacji z zakresu technologii bezpieczeństwa Microsoft
- Wsparcie doświadczonego zespołu