Integrity360 to niezależna firma specjalizująca się w cyberbezpieczeństwie i standardzie PCI, obsługująca organizacje w całej Europie. Jej zespoły świadczą zarządzane usługi bezpieczeństwa, doradztwo, testy penetracyjne, reagowanie na incydenty, wsparcie w zakresie zgodności z przepisami, a także usługi zarządzanego wykrywania zagrożeń i reagowania na nie, pomagając firmom zwiększać odporność sieci, infrastruktury i informacji. Firma prowadzi pięć centrów operacji bezpieczeństwa w Europie i Republice Południowej Afryki, zapewniając ciągły monitoring i wsparcie w identyfikowaniu oraz usuwaniu cyberzagrożeń. Działalność Integrity360 obejmuje operacje bezpieczeństwa, testowanie, zarządzanie incydentami i zgodność z wymogami regulacyjnymi, tworząc możliwości dla specjalistów zajmujących się doradztwem w zakresie cyberbezpieczeństwa oraz zarządzanymi usługami ochrony.
Inżynier ds. bezpieczeństwa Microsoft — praca hybrydowa w Rzymie
Wdrażaj Microsoft Sentinel i Defender XDR w ramach zarządzanych usług cyberbezpieczeństwa Integrity360. Realizuj wdrożenia dla klientów — od analizy technicznej po testy, dokumentację i przekazanie do SOC.
Opis
- Prowadzenie kompleksowego wdrażania środowisk Microsoft Sentinel klientów do usługi MSSP
- Konfigurowanie obszarów roboczych Sentinel, rozwiązań zawartości, konektorów danych, reguł analityki i automatyzacji, list obserwowanych oraz skoroszytów
- Prowadzenie sesji analizy technicznej obejmujących źródła logów, łączność, wolumeny danych, retencję, zależności i priorytety
- Wdrażanie logów ze źródeł Microsoft, zewnętrznych, chmurowych, sieciowych, tożsamościowych i aplikacyjnych za pomocą obsługiwanych metod gromadzenia
- Projektowanie i wdrażanie filtrów oraz transformacji poprawiających jakość sygnałów i kontrolujących koszty pozyskiwania danych
- Weryfikowanie pozyskiwania i parsowania danych, mapowania pól, znaczników czasu, kondycji i pokrycia oraz rozwiązywanie problemów technicznych
- Dostrajanie reguł analityki, logiki alertów i tworzenia incydentów we współpracy z zespołami SOC i inżynierii detekcji
- Integracja obciążeń Microsoft Defender XDR, w tym Defender for Endpoint, Defender for Identity, Defender for Office 365 i Defender for Cloud Apps
- Tworzenie projektów wysokiego poziomu, planów wdrożenia, rejestrów konfiguracji, dowodów testów, instrukcji operacyjnych i dokumentacji przekazania
- Koordynowanie realizacji z klientami, kierownikami projektów, architektami, analitykami SOC i zespołami usługowymi
- Przestrzeganie standardów inżynieryjnych, zasad wzajemnego przeglądu i procedur kontroli zmian oraz doskonalenie szablonów i procesów wdrożeniowych
- Zapewnianie wsparcia w diagnozowaniu i usuwaniu problemów podczas wdrażania oraz na początkowym etapie świadczenia usługi
- Okazjonalne podróże w celu wsparcia realizacji prac dla klientów
- Zarządzanie wdrożeniem od analizy i projektu przez implementację, testy i dokumentację po przekazanie, z raportowaniem do Head of Cloud Security & Microsoft Security Services
Wymagania
- Praktyczne doświadczenie we wdrażaniu, konfigurowaniu lub wspieraniu Microsoft Sentinel w środowiskach produkcyjnych albo klienckich
- Znajomość konektorów danych Sentinel, obszarów roboczych Log Analytics, Azure Monitor Agent, reguł gromadzenia danych oraz wzorców zbierania syslog i CEF
- Bardzo dobra znajomość języka Kusto Query Language
- Doświadczenie we wdrażaniu i rozwiązywaniu problemów ze źródłami logów w Microsoft 365, Azure, na urządzeniach końcowych, w systemach tożsamości, sieciach, platformach bezpieczeństwa i systemach zewnętrznych
- Znajomość filtrowania pozyskiwania danych, transformacji, parsowania, normalizacji, retencji oraz wpływu kosztów telemetrii bezpieczeństwa na wydatki
- Doświadczenie w tworzeniu projektów technicznych i dokumentacji realizacyjnej, w tym HLD, planów wdrożenia, rejestrów testów i materiałów przekazania operacyjnego
- Znajomość Microsoft Defender XDR oraz jego integracji z Microsoft Sentinel
- Znajomość operacji SIEM, zasad inżynierii detekcji, przepływów obsługi incydentów i wymagań zarządzanych usług bezpieczeństwa
- Bardzo dobre umiejętności rozwiązywania problemów w obszarach Azure, API, tożsamości, sieci i komponentów gromadzenia danych
- Jasna komunikacja pisemna i ustna w pracy z technicznymi i nietechnicznymi interesariuszami po stronie klienta
- Umiejętność samodzielnego prowadzenia powierzonych zadań przy współpracy z zespołami projektowymi, architektonicznymi, SOC i usługowymi
- Mile widziane doświadczenie w MSSP, u dostawcy MDR, w centrum operacji bezpieczeństwa lub zespole profesjonalnych usług skoncentrowanym na bezpieczeństwie
- Mile widziane doświadczenie z niestandardowymi parserami logów, funkcjami KQL, zawartością zgodną z ASIM lub wzorcami normalizacji
- Mile widziane doświadczenie z potokami DevOps, kontrolą wersji, podejściem detection as code, infrastructure as code i automatyzacją
- Mile widziana znajomość MITRE ATT&CK
- Certyfikaty bezpieczeństwa Microsoft, takie jak SC-200, AZ-500/SC-500 lub SC-100, są mile widziane, ale nie są wymagane
Benefity
- Możliwości nauki, rozwoju zawodowego i awansu
- Dostęp do szkoleń i certyfikacji z zakresu technologii bezpieczeństwa Microsoft
- Wsparcie doświadczonego zespołu