Integrity360 — независимая компания, специализирующаяся на кибербезопасности и стандарте PCI, которая обслуживает организации по всей Европе. Ее команды предоставляют управляемые услуги безопасности, консультации, тестирование на проникновение, реагирование на инциденты, поддержку в обеспечении соответствия требованиям, а также услуги управляемого обнаружения и реагирования, помогая компаниям повышать устойчивость своих сетей, инфраструктуры и информационных ресурсов. Компания управляет пятью центрами управления безопасностью в Европе и Южной Африке, обеспечивая непрерывный мониторинг и поддержку для выявления и устранения киберугроз. Деятельность Integrity360 охватывает операции по обеспечению безопасности, тестирование, управление инцидентами и соблюдение нормативных требований, создавая возможности для специалистов в области консалтинга по кибербезопасности и управляемых услуг защиты.
Инженер по безопасности Microsoft — гибридная работа в Болгарии
Присоединяйтесь к Integrity360 в роли инженера по безопасности Microsoft и занимайтесь подключением Sentinel и Defender XDR в клиентских средах. Проектируйте, интегрируйте, проверяйте и передавайте сервисы безопасности управляемым командам SOC.
Описание
- Руководить полным циклом подключения клиентских сред Microsoft Sentinel к сервису MSSP
- Настраивать рабочие области Sentinel, решения, соединители, правила аналитики и автоматизации, списки наблюдения и книги
- Проводить технические сессии по сбору требований, охватывающие источники журналов, подключение, объёмы данных, хранение, зависимости и приоритеты
- Подключать источники журналов Microsoft, сторонних производителей, облачных, сетевых, удостоверяющих и прикладных систем с использованием Azure Monitor Agent, правил сбора данных, API, syslog, CEF и пользовательских соединителей
- Проектировать и применять фильтрацию и преобразование данных для повышения качества сигналов и контроля затрат на приём данных
- Проверять приём, разбор, сопоставление полей, временные метки, состояние и покрытие, устраняя проблемы с источниками, сборщиками, сетью и Azure
- Настраивать правила аналитики, логику оповещений и создание инцидентов совместно с командами SOC и инженерии обнаружения
- Подключать и интегрировать рабочие нагрузки Microsoft Defender XDR, включая Defender for Endpoint, Defender for Identity, Defender for Office 365 и Defender for Cloud Apps
- Создавать высокоуровневые проекты, планы внедрения, записи конфигурации, результаты тестирования, эксплуатационные инструкции и документацию по передаче
- Координировать с клиентами, руководителями проектов, архитекторами, аналитиками SOC и сервисными командами зависимости, риски, действия и готовность к переходу на обслуживание
- Соблюдать инженерные стандарты, практики экспертной проверки и контроль изменений, совершенствуя шаблоны подключения, технические подходы и процедуры
- Оказывать поддержку в устранении неполадок и восстановлении работоспособности во время подключения и на раннем этапе обслуживания
- Периодически выезжать для поддержки работы с клиентами
- Подчиняться руководителю направления облачной безопасности и сервисов Microsoft Security
Требования
- Опыт внедрения, настройки или поддержки Microsoft Sentinel в производственной или клиентской среде
- Практические знания соединителей данных Sentinel, рабочих областей Log Analytics, Azure Monitor Agent, правил сбора данных, шаблонов сбора через syslog и CEF
- Глубокие навыки работы с языком запросов Kusto для проверки данных, устранения неполадок, расследований и настройки обнаружения
- Опыт подключения и устранения неполадок источников журналов Microsoft 365, Azure, конечных устройств, систем удостоверений, сетей, платформ безопасности и сторонних систем
- Понимание фильтрации при приёме данных, преобразования, разбора, нормализации, хранения и затрат на телеметрию безопасности
- Опыт подготовки технических проектов и документации по поставке, включая HLD, планы внедрения, записи тестирования и материалы по передаче в эксплуатацию
- Рабочие знания Microsoft Defender XDR и его интеграции с Microsoft Sentinel
- Понимание работы SIEM, инженерии обнаружения, процессов обработки инцидентов и требований к управляемым сервисам безопасности
- Сильные навыки устранения неполадок в Azure, API, системах удостоверений, сетях и компонентах сбора данных
- Чёткая письменная и устная коммуникация с техническими и нетехническими представителями клиентов
- Способность самостоятельно управлять порученной работой и сотрудничать с командами проектов, архитектуры, SOC и сервисов
- Желательно: опыт работы в MSSP, MDR, SOC или средах профессиональных услуг, ориентированных на безопасность
- Желательно: опыт работы с пользовательскими анализаторами журналов, функциями KQL, контентом, совместимым с ASIM, или шаблонами нормализации
- Желательно: опыт работы с конвейерами DevOps и системами контроля версий для контента Microsoft Sentinel
- Желательно: знание практик detection-as-code, версионирования, тестирования, экспертной проверки и контролируемого продвижения
- Желательно: опыт инфраструктуры как кода и автоматизации с использованием Bicep, шаблонов ARM, Terraform, PowerShell, Azure CLI, Logic Apps или API
- Желательно: знакомство с репозиториями Microsoft Sentinel, управлением контентом и шаблонами развёртывания для нескольких клиентов
- Желательно: опыт интеграции сервисов безопасности Microsoft между клиентами, подписками или моделями делегированного администрирования, такими как Azure Lighthouse
- Желательно: знакомство с MITRE ATT&CK и соответствующими квалификациями, такими как SC-200, AZ-500/SC-500, SC-100, Microsoft Applied Skills или другими профильными сертификатами в области безопасности и облачных технологий.
- benefits_temp_should_not_exist?
Преимущества
- Возможности обучения, профессионального развития и карьерного роста
- Возможности обучения и сертификации по технологиям безопасности Microsoft
- Поддержка со стороны опытной команды