Integrity360
Integrity360
201 – 500 Funcionários
ConsultoriaCuidados de saúdeSeguros
A Integrity360 é uma empresa independente especializada em cibersegurança e conformidade com o padrão PCI, que atende organizações em toda a Europa. Suas equipes oferecem serviços de segurança gerenciados, consultoria, testes de invasão, resposta a incidentes, suporte à conformidade e serviços gerenciados de detecção e resposta para ajudar as empresas a fortalecer a resiliência de suas redes, infraestruturas e informações. A empresa opera cinco Centros de Operações de Segurança na Europa e na África do Sul, fornecendo monitoramento e suporte contínuos para identificar e lidar com ameaças cibernéticas. O trabalho da Integrity360 abrange operações de segurança, testes, gestão de incidentes e conformidade regulatória, criando oportunidades para profissionais que atuam em consultoria de cibersegurança e serviços de proteção gerenciados.

Engenheiro de Segurança – Microsoft Sentinel e Defender XDR (Híbrido, Espanha)

Junte-se à Integrity360 como Engenheiro de Segurança da Microsoft, oferecendo a integração do Sentinel e do Defender XDR a serviços gerenciados de cibersegurança. Lidere implementações para clientes, ajuste de detecções, documentação técnica e transições para o SOC.

Descrição

  • Integrar clientes a um serviço de segurança gerenciado baseado no Microsoft Sentinel
  • Configurar e integrar ambientes do Microsoft Sentinel
  • Integrar, testar e validar fontes de logs de segurança
  • Preparar implementações para monitoramento e transição operacional para o Centro de Operações de Segurança
  • Configurar workspaces do Sentinel, soluções de conteúdo, conectores de dados, regras de análise, regras de automação, watchlists e workbooks
  • Liderar sessões de descoberta técnica sobre fontes de logs, conectividade, volumes de dados, retenção, dependências e prioridades
  • Conectar fontes de logs da Microsoft, de terceiros, de nuvem, rede, identidade e aplicações usando Azure Monitor Agent, Regras de Coleta de Dados, APIs, syslog, CEF e conectores personalizados
  • Projetar e implementar processos de filtragem e transformação de dados
  • Validar ingestão, parsing, mapeamento de campos, timestamps, integridade da plataforma e cobertura, resolvendo problemas
  • Ajustar regras de análise, lógica de alertas e criação de incidentes com as equipes de SOC e engenharia de detecção
  • Integrar e incorporar cargas de trabalho do Microsoft Defender XDR
  • Criar projetos de alto nível, planos de implementação, registros de configuração, evidências de testes, runbooks e documentação de transição
  • Coordenar a entrega com clientes, gerentes de projeto, arquitetos, analistas de SOC e equipes de serviço
  • Seguir padrões de engenharia, revisão por pares e controle de mudanças, aprimorando modelos e procedimentos de integração
  • Fornecer suporte para solução de problemas e remediação durante a integração e o suporte inicial do serviço
  • Assumir a entrega da integração desde a descoberta e o projeto até a implementação, os testes, a documentação e a transição

Requisitos

  • Experiência em produção ou voltada a clientes na implementação, configuração ou suporte ao Microsoft Sentinel
  • Conhecimento prático dos conectores de dados do Sentinel, workspaces do Log Analytics, Azure Monitor Agent, Regras de Coleta de Dados, syslog e padrões de coleta CEF
  • Proficiência sólida em Kusto Query Language
  • Experiência na integração e solução de problemas de fontes de logs em Microsoft 365, Azure, endpoints, identidade, rede, segurança e plataformas de terceiros
  • Conhecimento de filtragem de ingestão, transformação de dados, parsing, normalização, retenção e implicações de custo da telemetria de segurança
  • Experiência na produção de projetos técnicos e materiais de entrega, incluindo HLDs, planos de implementação, registros de testes e documentação de transição operacional
  • Conhecimento prático do Microsoft Defender XDR e da integração de suas cargas de trabalho com o Microsoft Sentinel
  • Conhecimento de operações de SIEM, engenharia de detecção, fluxos de incidentes e requisitos de serviços de segurança gerenciados
  • Forte capacidade de solução de problemas em Azure, APIs, identidade, redes e componentes de coleta de dados
  • Comunicação escrita e verbal clara com partes interessadas técnicas e não técnicas dos clientes
  • Capacidade de gerenciar o trabalho atribuído de forma independente, colaborando com equipes de projeto, arquitetura, SOC e serviços
  • Disponibilidade para viajar ocasionalmente quando necessário
  • Experiência em MSSP, MDR, Centro de Operações de Segurança ou serviços profissionais com foco em segurança é desejável
  • Experiência com parsers de logs personalizados, funções KQL, conteúdo compatível com ASIM ou padrões de normalização é desejável
  • Experiência com pipelines de DevOps e controle de código-fonte para conteúdo do Microsoft Sentinel é desejável
  • Experiência com detecção como código, infraestrutura como código e automação usando Bicep, modelos ARM, Terraform, PowerShell, Azure CLI, Logic Apps ou APIs é desejável
  • Familiaridade com repositórios do Microsoft Sentinel, gerenciamento de conteúdo e padrões de implementação para vários clientes é desejável
  • Experiência na integração de serviços de segurança da Microsoft entre tenants, assinaturas ou modelos de administração delegada, como Azure Lighthouse, é desejável
  • Familiaridade com MITRE ATT&CK é desejável
  • As certificações Microsoft SC-200, AZ-500/SC-500, SC-100, Microsoft Applied Skills relevantes ou outras certificações relevantes de segurança e nuvem são benéficas, mas não essenciais

Benefícios

  • Oportunidades de aprendizagem, desenvolvimento profissional e progressão na carreira
  • Acesso a oportunidades de treinamento e certificação em tecnologias de segurança da Microsoft
  • Orientação e colaboração com uma equipe experiente

Vagas relacionadas

Cabot Corporation

Parceiro sênior de negócios digitais, operações integradas

Cabot Corporation

Impulsione a transformação digital nas operações globais de manufatura da Cabot, conectando as prioridades do negócio a iniciativas tecnológicas práticas. Melhore o desempenho das fábricas com análises, adoção da Indústria 4.0 e soluções que geram valor mensurável.

Abrir
Genpact

Principal associado de consultoria para a indústria de semicondutores

Genpact

Lidere a transformação da cadeia de suprimentos de semicondutores, as vendas de consultoria e as implementações de IA na Genpact. Oriente executivos de empresas globais de semicondutores e ajude a expandir a prática de semicondutores da empresa.

Abrir
Cabot Corporation

Gerente sênior de Serviços Técnicos e Aplicações, tintas inkjet para EMEA

Cabot Corporation

Lidere o suporte técnico aos clientes e a solução de problemas de aplicação dos produtos químicos especiais e das dispersões para inkjet da Cabot na Europa. Colabore com Vendas e equipes multifuncionais para resolver problemas e identificar oportunidades de inovação de produtos.

Abrir