A Integrity360 é uma empresa independente especializada em cibersegurança e conformidade com o padrão PCI, que atende organizações em toda a Europa. Suas equipes oferecem serviços de segurança gerenciados, consultoria, testes de invasão, resposta a incidentes, suporte à conformidade e serviços gerenciados de detecção e resposta para ajudar as empresas a fortalecer a resiliência de suas redes, infraestruturas e informações. A empresa opera cinco Centros de Operações de Segurança na Europa e na África do Sul, fornecendo monitoramento e suporte contínuos para identificar e lidar com ameaças cibernéticas. O trabalho da Integrity360 abrange operações de segurança, testes, gestão de incidentes e conformidade regulatória, criando oportunidades para profissionais que atuam em consultoria de cibersegurança e serviços de proteção gerenciados.
Engenheiro de Segurança do Microsoft Sentinel (Remoto na Ucrânia)
Integrar o Microsoft Sentinel e o Defender XDR aos serviços gerenciados de cibersegurança da Integrity360. Liderar a descoberta, configuração, validação, otimização, documentação e transição para o SOC dos clientes.
Descrição
- Liderar a integração completa dos ambientes Microsoft Sentinel dos clientes ao serviço MSSP
- Configurar espaços de trabalho do Sentinel, soluções de conteúdo, conectores de dados, regras analíticas, regras de automação, listas de observação e pastas de trabalho
- Conduzir sessões de descoberta técnica sobre fontes de logs, conectividade, volumes de dados, retenção, dependências e prioridades
- Integrar fontes de logs da Microsoft, de terceiros, da nuvem, da rede, de identidade e de aplicativos usando Azure Monitor Agent, Regras de Coleta de Dados, APIs, syslog, CEF e conectores personalizados
- Projetar e implementar filtragem e transformação de dados para melhorar a qualidade dos sinais e gerenciar os custos de ingestão
- Validar ingestão, análise, mapeamento de campos, registros de data e hora, integridade e cobertura, solucionando problemas de origem, coletor, rede e Azure
- Otimizar regras analíticas, lógica de alertas e geração de incidentes com as equipes do SOC e de engenharia de detecção
- Integrar e conectar cargas de trabalho do Microsoft Defender XDR, incluindo Defender for Endpoint, Defender for Identity, Defender for Office 365 e Defender for Cloud Apps
- Criar projetos de alto nível, planos de implementação, registros de configuração, evidências de testes, procedimentos operacionais e documentação de transição
- Coordenar com clientes, gerentes de projeto, arquitetos, analistas do SOC e equipes de serviço sobre dependências, riscos, ações e prontidão para a transição do serviço
- Aplicar padrões de engenharia, revisão por pares e controle de mudanças, aprimorando modelos de integração, padrões técnicos e procedimentos internos
- Apoiar a solução de problemas e a remediação durante a integração e o suporte inicial
- Viajar ocasionalmente quando necessário para a entrega ao cliente
- Gerenciar o trabalho de integração atribuído desde a descoberta e o projeto até a implementação, os testes, a documentação e a transição
- Reportar ao Head de Segurança em Nuvem e Serviços de Segurança da Microsoft
Requisitos
- Experiência prática na implantação, configuração ou suporte ao Microsoft Sentinel em ambientes de produção ou de clientes
- Conhecimento prático dos conectores de dados do Sentinel, espaços de trabalho do Log Analytics, Azure Monitor Agent, Regras de Coleta de Dados, syslog e padrões de coleta CEF
- Sólidos conhecimentos de Kusto Query Language
- Experiência na integração e solução de problemas de fontes de logs em Microsoft 365, Azure, endpoints, identidade, redes, segurança e plataformas de terceiros
- Compreensão de filtragem de ingestão, transformação de dados, análise, normalização, retenção e custos de telemetria de segurança
- Experiência na elaboração de projetos técnicos e documentação de entrega, incluindo projetos de alto nível, planos de implementação, registros de testes e materiais de transição operacional
- Conhecimento prático do Microsoft Defender XDR e de sua integração com o Microsoft Sentinel
- Compreensão de operações de SIEM, engenharia de detecção, fluxos de incidentes e requisitos de serviços de segurança gerenciados
- Sólida capacidade de solucionar problemas em Azure, APIs, identidade, redes e componentes de coleta de dados
- Excelentes habilidades de comunicação escrita e verbal com partes interessadas técnicas e não técnicas dos clientes
- Capacidade de gerenciar o trabalho atribuído de forma independente, colaborando com as equipes de projeto, arquitetura, SOC e serviços
- Experiência em um MSSP, provedor de MDR, Centro de Operações de Segurança ou equipe de serviços profissionais focada em segurança é desejável
- Experiência com analisadores de logs personalizados, funções KQL, conteúdo compatível com ASIM ou padrões de normalização é desejável
- Experiência com pipelines de DevOps, controle de versão, detecção como código, infraestrutura como código e automação é desejável
- Conhecimento de repositórios do Microsoft Sentinel, gerenciamento de conteúdo e padrões de implantação para múltiplos clientes é desejável
- Experiência na integração de serviços de segurança da Microsoft entre locatários, assinaturas ou modelos de administração delegada é desejável
- Familiaridade com MITRE ATT&CK é desejável
- A certificação Microsoft Certified: Security Operations Analyst Associate (SC-200) é desejável
- A certificação Microsoft Certified: Azure Security Engineer Associate (AZ-500/SC-500) é desejável
- A certificação Microsoft Certified: Cybersecurity Architect Expert (SC-100) é desejável
- Certificações relevantes da Microsoft Applied Skills ou outras certificações relevantes de segurança ou nuvem são benéficas, mas não essenciais
Benefícios
- Oportunidades de aprendizado, desenvolvimento profissional e progressão na carreira
- Acesso a oportunidades de treinamento e certificação em tecnologias de segurança da Microsoft
- Suporte de uma equipe experiente