Integrity360
Integrity360
201 – 500 Funcionários
ConsultoriaCuidados de saúdeSeguros
A Integrity360 é uma empresa independente especializada em cibersegurança e conformidade com o padrão PCI, que atende organizações em toda a Europa. Suas equipes oferecem serviços de segurança gerenciados, consultoria, testes de invasão, resposta a incidentes, suporte à conformidade e serviços gerenciados de detecção e resposta para ajudar as empresas a fortalecer a resiliência de suas redes, infraestruturas e informações. A empresa opera cinco Centros de Operações de Segurança na Europa e na África do Sul, fornecendo monitoramento e suporte contínuos para identificar e lidar com ameaças cibernéticas. O trabalho da Integrity360 abrange operações de segurança, testes, gestão de incidentes e conformidade regulatória, criando oportunidades para profissionais que atuam em consultoria de cibersegurança e serviços de proteção gerenciados.

Engenheiro de Segurança Microsoft Sentinel e Defender XDR remoto na Lituânia

Engenheiro de Segurança Microsoft responsável pela integração do Sentinel e do Defender XDR aos serviços de segurança gerenciados da Integrity360. A função abrange integrações de clientes, ajuste de detecções, documentação técnica e transferência para o SOC.

Descrição

  • Liderar a integração completa dos ambientes Microsoft Sentinel dos clientes ao serviço MSSP
  • Configurar espaços de trabalho do Sentinel, soluções de conteúdo, conectores de dados, regras de análise e automação, listas de observação e pastas de trabalho
  • Realizar sessões de descoberta técnica para avaliar fontes de logs, conectividade, volumes de dados, retenção, dependências e prioridades
  • Conectar fontes de logs da Microsoft, de terceiros, da nuvem, da rede, de identidade e de aplicações por meio do Azure Monitor Agent, Regras de Coleta de Dados, APIs, syslog, CEF e conectores personalizados
  • Projetar e aplicar métodos de filtragem e transformação que melhorem a qualidade dos sinais e gerenciem os custos de ingestão
  • Verificar ingestão, análise, mapeamento de campos, registros de data e hora, integridade dos serviços e cobertura, resolvendo problemas nos sistemas de origem e nos serviços do Azure
  • Aprimorar regras de análise, lógica de alertas e criação de incidentes em parceria com as equipes de SOC e engenharia de detecção
  • Integrar cargas de trabalho do Microsoft Defender XDR, incluindo Defender for Endpoint, Defender for Identity, Defender for Office 365 e Defender for Cloud Apps
  • Criar projetos de alto nível, planos de implementação, registros de configuração, evidências de testes, runbooks operacionais e materiais de transferência
  • Trabalhar com clientes, gerentes de projeto, arquitetos, analistas de SOC e equipes de serviço para gerenciar dependências, riscos, ações e prontidão para a transição
  • Seguir padrões de engenharia, práticas de revisão por pares e controle de mudanças, aprimorando simultaneamente os modelos de integração e os procedimentos internos
  • Fornecer suporte para solução de problemas e remediação durante a integração e o suporte inicial do serviço
  • Viajar ocasionalmente para apoiar a entrega aos clientes

Requisitos

  • Experiência comprovada na implantação, configuração ou suporte do Microsoft Sentinel em ambientes de produção ou de clientes
  • Conhecimento prático dos conectores de dados do Sentinel, espaços de trabalho do Log Analytics, Azure Monitor Agent, Regras de Coleta de Dados, syslog e métodos de coleta CEF
  • Sólidos conhecimentos de Kusto Query Language para validação de dados, solução de problemas, investigações e ajuste de detecções
  • Experiência conectando e solucionando problemas de fontes de logs em Microsoft 365, Azure, endpoints, identidade, redes, plataformas de segurança e sistemas de terceiros
  • Compreensão de filtragem de ingestão, transformação de dados, análise, normalização, retenção e implicações de custo da telemetria de segurança
  • Experiência na produção de projetos técnicos e documentação de entrega, incluindo HLDs, planos de implementação, registros de testes e materiais operacionais de transferência
  • Conhecimento prático do Microsoft Defender XDR e de sua integração com o Microsoft Sentinel
  • Compreensão de operações de SIEM, engenharia de detecção, fluxos de trabalho de incidentes e requisitos de serviços de segurança gerenciados
  • Forte capacidade de solucionar problemas em Azure, APIs, identidade, redes e componentes de coleta de dados
  • Comunicação escrita e verbal clara com partes interessadas técnicas e não técnicas dos clientes
  • Capacidade de gerenciar responsabilidades atribuídas de forma independente enquanto trabalha com equipes de projeto, arquitetura, SOC e serviços
  • Experiência em MSSP, provedor de MDR, Centro de Operações de Segurança ou ambiente de serviços profissionais com foco em segurança é desejável
  • Experiência com analisadores de logs personalizados, funções KQL, conteúdo compatível com ASIM ou padrões de normalização é desejável
  • Experiência usando pipelines de DevOps e controle de código-fonte para conteúdo, configuração e implantações do Microsoft Sentinel é desejável
  • Conhecimento de detecção como código, infraestrutura como código e ferramentas de automação como Bicep, modelos ARM, Terraform, PowerShell, Azure CLI, Logic Apps ou APIs é desejável
  • Conhecimento de repositórios do Microsoft Sentinel, gerenciamento de conteúdo e abordagens de implantação repetíveis para vários clientes é desejável
  • Experiência integrando serviços de segurança da Microsoft entre tenants, assinaturas ou modelos de administração delegada, como o Azure Lighthouse, é desejável
  • Familiaridade com MITRE ATT&CK é desejável
  • Certificações de segurança da Microsoft, como SC-200, AZ-500/SC-500 ou SC-100, são desejáveis, mas não obrigatórias

Benefícios

  • Oportunidades de aprendizado, desenvolvimento profissional e progressão na carreira
  • Apoio para treinamentos e certificações com foco em tecnologias de segurança da Microsoft
  • Orientação de uma equipe experiente
  • Oportunidades ocasionais de viagem para apoiar a entrega aos clientes

Vagas relacionadas

PMA Consultants

Especialista em contabilidade de projetos no NetSuite

PMA Consultants

Gerencia o faturamento no NetSuite e os registros financeiros dos projetos de consultoria em construção da PMA Consultants, em coordenação com gerentes de projeto, finanças, operações e clientes. Acompanha orçamentos, faturas, despesas e problemas de pagamento durante todo o ciclo dos projetos.

Abrir
FastSpring

Analista de tesouraria — FastSpring (remoto, EUA)

FastSpring

Gerencie caixa, câmbio, investimentos e financiamento das operações globais de comércio digital da FastSpring. Dê suporte a mais de 30 contas multinacionais de caixa e ao processamento de pagamentos, que se aproxima de US$ 1,7 bilhão.

Abrir