Integrity360 to niezależna firma specjalizująca się w cyberbezpieczeństwie i standardzie PCI, obsługująca organizacje w całej Europie. Jej zespoły świadczą zarządzane usługi bezpieczeństwa, doradztwo, testy penetracyjne, reagowanie na incydenty, wsparcie w zakresie zgodności z przepisami, a także usługi zarządzanego wykrywania zagrożeń i reagowania na nie, pomagając firmom zwiększać odporność sieci, infrastruktury i informacji. Firma prowadzi pięć centrów operacji bezpieczeństwa w Europie i Republice Południowej Afryki, zapewniając ciągły monitoring i wsparcie w identyfikowaniu oraz usuwaniu cyberzagrożeń. Działalność Integrity360 obejmuje operacje bezpieczeństwa, testowanie, zarządzanie incydentami i zgodność z wymogami regulacyjnymi, tworząc możliwości dla specjalistów zajmujących się doradztwem w zakresie cyberbezpieczeństwa oraz zarządzanymi usługami ochrony.
Inżynier ds. bezpieczeństwa — Microsoft Sentinel i Defender XDR (praca hybrydowa, Hiszpania)
Dołącz do Integrity360 jako inżynier ds. bezpieczeństwa Microsoft i zajmuj się wdrażaniem Sentinel oraz Defender XDR w zarządzanych usługach cyberbezpieczeństwa. Prowadź wdrożenia u klientów, dostrajaj mechanizmy wykrywania, twórz dokumentację techniczną i przekazuj rozwiązania do SOC.
Opis
- Wdrażać klientów do zarządzanej usługi bezpieczeństwa opartej na Microsoft Sentinel
- Konfigurować i integrować środowiska Microsoft Sentinel
- Wdrażać, testować i weryfikować źródła logów bezpieczeństwa
- Przygotowywać wdrożenia do monitorowania i przekazania do Centrum Operacji Bezpieczeństwa
- Konfigurować obszary robocze Sentinel, rozwiązania zawartości, łączniki danych, reguły analityczne, reguły automatyzacji, listy obserwacyjne i skoroszyty
- Prowadzić sesje analizy technicznej obejmujące źródła logów, łączność, wolumeny danych, retencję, zależności i priorytety
- Podłączać źródła logów Microsoft, zewnętrznych dostawców, chmurowe, sieciowe, tożsamościowe i aplikacyjne za pomocą Azure Monitor Agent, reguł zbierania danych, interfejsów API, syslog, CEF i niestandardowych łączników
- Projektować i wdrażać procesy filtrowania oraz transformacji danych
- Weryfikować pozyskiwanie i analizowanie danych, mapowanie pól, znaczniki czasu, kondycję platformy i zakres pokrycia, rozwiązując problemy
- Dostrajać reguły analityczne, logikę alertów i tworzenie incydentów wspólnie z zespołami SOC oraz inżynierii detekcji
- Wdrażać i integrować obciążenia Microsoft Defender XDR
- Tworzyć projekty wysokiego poziomu, plany wdrożeń, rejestry konfiguracji, dowody testów, instrukcje operacyjne i dokumentację przekazania
- Koordynować realizację z klientami, kierownikami projektów, architektami, analitykami SOC i zespołami usługowymi
- Przestrzegać standardów inżynieryjnych, przeprowadzać przeglądy eksperckie i stosować kontrolę zmian, ulepszając jednocześnie szablony oraz procedury wdrożeniowe
- Zapewniać wsparcie w rozwiązywaniu problemów i przywracaniu działania podczas wdrożenia oraz na wczesnym etapie świadczenia usługi
- Odpowiadać za wdrożenie od analizy wymagań i projektu po implementację, testy, dokumentację i przekazanie do eksploatacji
Wymagania
- Doświadczenie produkcyjne lub związane z obsługą klienta we wdrażaniu, konfigurowaniu albo wspieraniu Microsoft Sentinel
- Praktyczna znajomość łączników danych Sentinel, obszarów roboczych Log Analytics, Azure Monitor Agent, reguł zbierania danych, syslog i wzorców zbierania CEF
- Bardzo dobra znajomość języka zapytań Kusto
- Doświadczenie we wdrażaniu źródeł logów i rozwiązywaniu problemów dotyczących Microsoft 365, Azure, punktów końcowych, tożsamości, sieci, bezpieczeństwa i platform zewnętrznych
- Znajomość filtrowania przy pozyskiwaniu danych, transformacji, analizowania, normalizacji, retencji oraz wpływu kosztowego telemetrii bezpieczeństwa
- Doświadczenie w tworzeniu projektów technicznych i materiałów wdrożeniowych, w tym projektów wysokiego poziomu, planów implementacji, rejestrów testów i dokumentacji przekazania operacyjnego
- Praktyczna znajomość Microsoft Defender XDR oraz integrowania jego obciążeń z Microsoft Sentinel
- Znajomość operacji SIEM, inżynierii detekcji, procesów obsługi incydentów i wymagań zarządzanych usług bezpieczeństwa
- Bardzo dobre umiejętności rozwiązywania problemów w Azure, interfejsach API, systemach tożsamości, sieciach i komponentach zbierania danych
- Jasna komunikacja pisemna i ustna z technicznymi oraz nietechnicznymi interesariuszami po stronie klienta
- Umiejętność samodzielnego zarządzania powierzonymi zadaniami przy współpracy z zespołami projektowymi, architektonicznymi, SOC i usługowymi
- Gotowość do okazjonalnych podróży służbowych, gdy jest to wymagane
- Doświadczenie w MSSP, MDR, Centrum Operacji Bezpieczeństwa lub profesjonalnych usługach związanych z bezpieczeństwem będzie dodatkowym atutem
- Doświadczenie z niestandardowymi parserami logów, funkcjami KQL, zawartością zgodną z ASIM lub wzorcami normalizacji będzie dodatkowym atutem
- Doświadczenie z potokami DevOps i kontrolą wersji dla zawartości Microsoft Sentinel będzie dodatkowym atutem
- Doświadczenie w podejściu detection as code i infrastructure as code oraz w automatyzacji z użyciem Bicep, szablonów ARM, Terraform, PowerShell, Azure CLI, Logic Apps lub interfejsów API będzie dodatkowym atutem
- Znajomość repozytoriów Microsoft Sentinel, zarządzania zawartością i wzorców wdrażania dla wielu klientów będzie dodatkowym atutem
- Doświadczenie w integrowaniu usług bezpieczeństwa Microsoft między dzierżawami, subskrypcjami lub modelami delegowanej administracji, takimi jak Azure Lighthouse, będzie dodatkowym atutem
- Znajomość MITRE ATT&CK będzie dodatkowym atutem
- Certyfikaty Microsoft SC-200, AZ-500/SC-500, SC-100, odpowiednie Microsoft Applied Skills lub inne odpowiednie certyfikaty bezpieczeństwa i chmurowe będą dodatkowym atutem, ale nie są niezbędne
Benefity
- Możliwości nauki, rozwoju zawodowego i awansu
- Dostęp do szkoleń i certyfikacji w zakresie technologii bezpieczeństwa Microsoft
- Wsparcie i współpraca z doświadczonym zespołem