Integrity360
Integrity360
201 – 500 Funcionários
ConsultoriaCuidados de saúdeSeguros
A Integrity360 é uma empresa independente especializada em cibersegurança e conformidade com o padrão PCI, que atende organizações em toda a Europa. Suas equipes oferecem serviços de segurança gerenciados, consultoria, testes de invasão, resposta a incidentes, suporte à conformidade e serviços gerenciados de detecção e resposta para ajudar as empresas a fortalecer a resiliência de suas redes, infraestruturas e informações. A empresa opera cinco Centros de Operações de Segurança na Europa e na África do Sul, fornecendo monitoramento e suporte contínuos para identificar e lidar com ameaças cibernéticas. O trabalho da Integrity360 abrange operações de segurança, testes, gestão de incidentes e conformidade regulatória, criando oportunidades para profissionais que atuam em consultoria de cibersegurança e serviços de proteção gerenciados.

Engenheiro de Segurança Microsoft - Híbrido em Roma

Integre o Microsoft Sentinel e o Defender XDR aos serviços gerenciados de cibersegurança da Integrity360. Conduza implementações para clientes desde a descoberta técnica até os testes, a documentação e a transição para o SOC.

Descrição

  • Liderar de ponta a ponta a integração dos ambientes Microsoft Sentinel dos clientes ao serviço MSSP
  • Configurar espaços de trabalho do Sentinel, soluções de conteúdo, conectores de dados, regras de análise e automação, listas de observação e pastas de trabalho
  • Realizar sessões de descoberta técnica abrangendo fontes de logs, conectividade, volumes de dados, retenção, dependências e prioridades
  • Integrar fontes de logs da Microsoft, de terceiros, da nuvem, da rede, de identidade e de aplicações por meio de métodos de coleta compatíveis
  • Projetar e implementar abordagens de filtragem e transformação que melhorem a qualidade dos sinais e gerenciem os custos de ingestão
  • Verificar ingestão, análise, mapeamento de campos, registros de data e hora, integridade e cobertura, resolvendo problemas técnicos
  • Ajustar regras de análise, lógica de alertas e criação de incidentes em parceria com as equipes de SOC e engenharia de detecção
  • Integrar cargas de trabalho do Microsoft Defender XDR, incluindo Defender for Endpoint, Defender for Identity, Defender for Office 365 e Defender for Cloud Apps
  • Criar projetos de alto nível, planos de implementação, registros de configuração, evidências de testes, manuais operacionais e documentação de transição
  • Coordenar a entrega com clientes, gerentes de projeto, arquitetos, analistas de SOC e equipes de serviço
  • Seguir padrões de engenharia, práticas de revisão por pares e procedimentos de controle de mudanças, aprimorando modelos e processos de integração
  • Fornecer suporte para solução de problemas e remediação durante a integração e o suporte inicial do serviço
  • Viajar ocasionalmente para apoiar a entrega aos clientes
  • Gerenciar a integração desde a descoberta e o projeto até a implementação, os testes, a documentação e a transição, reportando-se ao Head de Segurança em Nuvem e Serviços de Segurança Microsoft

Requisitos

  • Experiência prática na implementação, configuração ou suporte ao Microsoft Sentinel em ambientes de produção ou de clientes
  • Conhecimento operacional dos conectores de dados do Sentinel, espaços de trabalho do Log Analytics, Azure Monitor Agent, Regras de Coleta de Dados, syslog e padrões de coleta CEF
  • Domínio avançado da Kusto Query Language
  • Experiência na integração e solução de problemas de fontes de logs do Microsoft 365, Azure, endpoints, identidade, redes, plataformas de segurança e sistemas de terceiros
  • Conhecimento de filtragem de ingestão, transformação de dados, análise, normalização, retenção e implicações de custo da telemetria de segurança
  • Experiência na produção de projetos técnicos e documentação de entrega, incluindo HLDs, planos de implementação, registros de testes e materiais de transição operacional
  • Conhecimento operacional do Microsoft Defender XDR e de sua integração com o Microsoft Sentinel
  • Conhecimento de operações de SIEM, princípios de engenharia de detecção, fluxos de trabalho de incidentes e requisitos de serviços de segurança gerenciados
  • Grande capacidade de solucionar problemas em Azure, APIs, identidade, redes e componentes de coleta de dados
  • Comunicação escrita e verbal clara ao trabalhar com partes interessadas técnicas e não técnicas dos clientes
  • Capacidade de gerenciar o trabalho atribuído de forma independente, colaborando com equipes de projeto, arquitetura, SOC e serviço
  • Experiência em MSSP, provedor de MDR, Centro de Operações de Segurança ou equipe de serviços profissionais focada em segurança é desejável
  • Experiência com analisadores de logs personalizados, funções KQL, conteúdo compatível com ASIM ou padrões de normalização é desejável
  • Experiência com pipelines de DevOps, controle de código-fonte, detecção como código, infraestrutura como código e automação é desejável
  • Familiaridade com MITRE ATT&CK é desejável
  • Certificações de segurança da Microsoft, como SC-200, AZ-500/SC-500 ou SC-100, são desejáveis, mas não obrigatórias

Benefícios

  • Oportunidades de aprendizado, desenvolvimento profissional e progressão na carreira
  • Acesso a oportunidades de treinamento e certificação em tecnologias de segurança da Microsoft
  • Suporte de uma equipe experiente

Vagas relacionadas

Mercor

Especialista em testes adversariais de segurança de IA

Mercor
51 – 200 Funcionários

A Mercor busca um especialista em testes adversariais de segurança de IA para investigar modelos de ponta com prompts adversariais. O trabalho envolve identificar vulnerabilidades e ajudar laboratórios parceiros a aprimorar o alinhamento, a robustez e a segurança dos modelos.

Abrir
Bloomlife Inc

Executivo(a) de vendas de contas remoto(a), saúde

Bloomlife Inc

Expanda o negócio de monitoramento materno-fetal remoto da Bloomlife vendendo soluções de monitoramento remoto de pacientes para consultórios de ginecologia e obstetrícia e sistemas de saúde. Gerencie todo o ciclo de vendas, da prospecção e das apresentações clínicas à negociação de contratos e à transição para a implementação.

Abrir
Illumina

Especialista em vendas clínicas, genômica — Tailândia, Indonésia e Vietnã

Illumina

Apoia as vendas de genômica clínica da Illumina na Tailândia, Indonésia e Vietnã, orientando clientes sobre aplicações, fluxos de trabalho e produtos. A função abrange saúde reprodutiva e genética, oncologia, desenvolvimento de clientes e crescimento do mercado regional.

Abrir
F5

Parceiro de licenciamento de vendas III – Singapura

F5

Apoie as equipes de vendas da F5 em negociações de licenciamento Flex Consumption, da análise de preços e contratos à execução do processo da cotação ao recebimento. Coordene as partes interessadas regionais, resolva questões operacionais e aprimore os processos de licenciamento.

Abrir
Trane Technologies

Assistente executivo sênior da liderança digital

Trane Technologies

Dar suporte à equipe de liderança de Digital da Trane Technologies, coordenando agendas executivas, viagens, reuniões, comunicações e compras. A função atende líderes em todos os Estados Unidos e exige trabalho presencial em White Bear Lake, Minnesota, de segunda a quinta-feira.

Abrir