A Integrity360 é uma empresa independente especializada em cibersegurança e conformidade com o padrão PCI, que atende organizações em toda a Europa. Suas equipes oferecem serviços de segurança gerenciados, consultoria, testes de invasão, resposta a incidentes, suporte à conformidade e serviços gerenciados de detecção e resposta para ajudar as empresas a fortalecer a resiliência de suas redes, infraestruturas e informações. A empresa opera cinco Centros de Operações de Segurança na Europa e na África do Sul, fornecendo monitoramento e suporte contínuos para identificar e lidar com ameaças cibernéticas. O trabalho da Integrity360 abrange operações de segurança, testes, gestão de incidentes e conformidade regulatória, criando oportunidades para profissionais que atuam em consultoria de cibersegurança e serviços de proteção gerenciados.
Engenheiro de Segurança Microsoft – Híbrido na Bulgária
Junte-se à Integrity360 como Engenheiro de Segurança Microsoft, realizando a integração do Sentinel e do Defender XDR nos ambientes dos clientes. Projete, integre, valide e faça a transição de serviços de segurança para equipes de SOC gerenciadas.
Descrição
- Liderar de ponta a ponta a integração dos ambientes Microsoft Sentinel dos clientes ao serviço MSSP
- Configurar espaços de trabalho, soluções, conectores, regras de análise e automação, listas de observação e pastas de trabalho do Sentinel
- Conduzir sessões de descoberta técnica sobre fontes de logs, conectividade, volumes de dados, retenção, dependências e prioridades
- Integrar fontes de logs da Microsoft, de terceiros, da nuvem, da rede, de identidade e de aplicações usando Azure Monitor Agent, Regras de Coleta de Dados, APIs, syslog, CEF e conectores personalizados
- Projetar e aplicar filtragem e transformação de dados para melhorar a qualidade dos sinais e gerenciar os custos de ingestão
- Validar ingestão, análise sintática, mapeamento de campos, marcas de tempo, integridade e cobertura, resolvendo problemas de origem, coletores, rede e Azure
- Ajustar regras de análise, lógica de alertas e geração de incidentes com as equipes de SOC e engenharia de detecção
- Integrar e conectar cargas de trabalho do Microsoft Defender XDR, incluindo Defender for Endpoint, Defender for Identity, Defender for Office 365 e Defender for Cloud Apps
- Criar projetos de alto nível, planos de implementação, registros de configuração, evidências de testes, manuais operacionais e documentação de transferência
- Coordenar com clientes, gerentes de projeto, arquitetos, analistas de SOC e equipes de serviço sobre dependências, riscos, ações e prontidão para a transição do serviço
- Seguir padrões de engenharia, práticas de revisão por pares e controle de mudanças, aprimorando modelos de integração, padrões técnicos e procedimentos
- Fornecer suporte para solução de problemas e remediação durante a integração e o suporte inicial do serviço
- Viajar ocasionalmente para apoiar a entrega aos clientes
- Reportar-se ao responsável por Segurança em Nuvem e Serviços de Segurança Microsoft
Requisitos
- Experiência em produção ou voltada para clientes na implantação, configuração ou suporte ao Microsoft Sentinel
- Conhecimento prático dos conectores de dados do Sentinel, espaços de trabalho do Log Analytics, Azure Monitor Agent, Regras de Coleta de Dados, syslog e padrões de coleta CEF
- Sólidos conhecimentos de Kusto Query Language para validação de dados, solução de problemas, investigação e ajuste de detecções
- Experiência na integração e solução de problemas de fontes de logs em Microsoft 365, Azure, endpoints, identidade, redes, plataformas de segurança e sistemas de terceiros
- Compreensão de filtragem de ingestão, transformação de dados, análise sintática, normalização, retenção e considerações de custo da telemetria de segurança
- Experiência na produção de projetos técnicos e documentação de entrega, incluindo projetos de alto nível, planos de implementação, registros de testes e materiais de transferência operacional
- Conhecimento prático do Microsoft Defender XDR e de sua integração com o Microsoft Sentinel
- Compreensão de operações de SIEM, engenharia de detecção, fluxos de trabalho de incidentes e requisitos de serviços de segurança gerenciados
- Forte capacidade de solução de problemas em Azure, APIs, identidade, redes e componentes de coleta de dados
- Comunicação escrita e verbal clara com interlocutores técnicos e não técnicos dos clientes
- Capacidade de gerenciar o trabalho atribuído de forma independente, colaborando com as equipes de projeto, arquitetura, SOC e serviços
- Desejável: experiência em ambientes MSSP, MDR, SOC ou de serviços profissionais focados em segurança
- Desejável: experiência com analisadores de logs personalizados, funções KQL, conteúdo compatível com ASIM ou padrões de normalização
- Desejável: experiência com pipelines de DevOps e controle de código-fonte para conteúdo do Microsoft Sentinel
- Desejável: conhecimento de práticas de detecção como código, versionamento, testes, revisão por pares e promoção controlada
- Desejável: experiência com infraestrutura como código e automação usando Bicep, modelos ARM, Terraform, PowerShell, Azure CLI, Logic Apps ou APIs
- Desejável: familiaridade com repositórios do Microsoft Sentinel, gerenciamento de conteúdo e padrões de implantação para vários clientes
- Desejável: experiência na integração de serviços de segurança da Microsoft entre locatários, assinaturas ou modelos de administração delegada, como o Azure Lighthouse
- Desejável: familiaridade com MITRE ATT&CK e qualificações relevantes, como SC-200, AZ-500/SC-500, SC-100, Microsoft Applied Skills ou outras certificações relevantes de segurança e nuvem.
- benefits_temp_should_not_exist?
Benefícios
- Oportunidades de aprendizado, desenvolvimento profissional e progressão na carreira
- Oportunidades de treinamento e certificação com foco em tecnologias de segurança da Microsoft
- Suporte de uma equipe experiente