Integrity360 — независимая компания, специализирующаяся на кибербезопасности и стандарте PCI, которая обслуживает организации по всей Европе. Ее команды предоставляют управляемые услуги безопасности, консультации, тестирование на проникновение, реагирование на инциденты, поддержку в обеспечении соответствия требованиям, а также услуги управляемого обнаружения и реагирования, помогая компаниям повышать устойчивость своих сетей, инфраструктуры и информационных ресурсов. Компания управляет пятью центрами управления безопасностью в Европе и Южной Африке, обеспечивая непрерывный мониторинг и поддержку для выявления и устранения киберугроз. Деятельность Integrity360 охватывает операции по обеспечению безопасности, тестирование, управление инцидентами и соблюдение нормативных требований, создавая возможности для специалистов в области консалтинга по кибербезопасности и управляемых услуг защиты.
Инженер по безопасности Microsoft — гибридная работа в Риме
Подключайте Microsoft Sentinel и Defender XDR к управляемым сервисам кибербезопасности Integrity360. Выполняйте внедрение для клиентов: от технического обследования до тестирования, документирования и передачи в SOC.
Описание
- Руководить подключением клиентских сред Microsoft Sentinel к сервису MSSP от начала до конца
- Настраивать рабочие области Sentinel, решения для контента, коннекторы данных, правила аналитики и автоматизации, списки наблюдения и книги
- Проводить технические обследования источников журналов, подключения, объёмов данных, сроков хранения, зависимостей и приоритетов
- Подключать журналы Microsoft, сторонних систем, облачных, сетевых, удостоверяющих и прикладных источников с помощью поддерживаемых методов сбора
- Проектировать и внедрять подходы к фильтрации и преобразованию данных для повышения качества сигналов и контроля затрат на приём данных
- Проверять приём и разбор данных, сопоставление полей, временные метки, работоспособность и охват, устраняя технические проблемы
- Настраивать правила аналитики, логику оповещений и создание инцидентов совместно с командами SOC и разработки механизмов обнаружения
- Интегрировать рабочие нагрузки Microsoft Defender XDR, включая Defender for Endpoint, Defender for Identity, Defender for Office 365 и Defender for Cloud Apps
- Создавать высокоуровневые проекты, планы внедрения, записи конфигурации, материалы тестирования, эксплуатационные регламенты и документацию для передачи
- Координировать выполнение работ с клиентами, руководителями проектов, архитекторами, аналитиками SOC и сервисными командами
- Соблюдать инженерные стандарты, практики экспертной проверки и процедуры контроля изменений, совершенствуя шаблоны и процессы подключения
- Оказывать поддержку в диагностике и устранении проблем во время подключения и на начальном этапе эксплуатации сервиса
- Периодически выезжать для поддержки выполнения работ для клиентов
- Управлять подключением от обследования и проектирования до внедрения, тестирования, документирования и передачи, отчитываясь руководителю направления Cloud Security & Microsoft Security Services
Требования
- Практический опыт развёртывания, настройки или поддержки Microsoft Sentinel в продуктивных или клиентских средах
- Рабочее знание коннекторов данных Sentinel, рабочих областей Log Analytics, Azure Monitor Agent, правил сбора данных, шаблонов сбора syslog и CEF
- Уверенное владение языком запросов Kusto
- Опыт подключения и устранения неполадок источников журналов Microsoft 365, Azure, конечных устройств, систем удостоверений, сетей, платформ безопасности и сторонних систем
- Понимание фильтрации приёма данных, преобразования, разбора, нормализации, хранения и влияния телеметрии безопасности на затраты
- Опыт подготовки технических проектов и документации по выполнению работ, включая HLD, планы внедрения, записи тестирования и материалы для эксплуатационной передачи
- Рабочее знание Microsoft Defender XDR и его интеграции с Microsoft Sentinel
- Понимание работы SIEM, принципов разработки механизмов обнаружения, процессов обработки инцидентов и требований управляемых сервисов безопасности
- Сильные навыки устранения неполадок в Azure, API, системах удостоверений, сетях и компонентах сбора данных
- Грамотные навыки письменной и устной коммуникации при работе с техническими и нетехническими представителями клиентов
- Способность самостоятельно вести порученные задачи во взаимодействии с командами проектов, архитектуры, SOC и сервисного обслуживания
- Желателен опыт работы в MSSP, у провайдера MDR, в центре операций безопасности или в команде профессиональных услуг в сфере безопасности
- Желателен опыт работы с пользовательскими анализаторами журналов, функциями KQL, контентом, совместимым с ASIM, или шаблонами нормализации
- Желателен опыт работы с конвейерами DevOps, системами контроля версий, подходом detection as code, infrastructure as code и автоматизацией
- Желательно знакомство с MITRE ATT&CK
- Сертификаты Microsoft по безопасности, такие как SC-200, AZ-500/SC-500 или SC-100, желательны, но не обязательны
Преимущества
- Возможности обучения, профессионального развития и карьерного роста
- Доступ к обучению и сертификации по технологиям безопасности Microsoft
- Поддержка опытной команды