Integrity360 — независимая компания, специализирующаяся на кибербезопасности и стандарте PCI, которая обслуживает организации по всей Европе. Ее команды предоставляют управляемые услуги безопасности, консультации, тестирование на проникновение, реагирование на инциденты, поддержку в обеспечении соответствия требованиям, а также услуги управляемого обнаружения и реагирования, помогая компаниям повышать устойчивость своих сетей, инфраструктуры и информационных ресурсов. Компания управляет пятью центрами управления безопасностью в Европе и Южной Африке, обеспечивая непрерывный мониторинг и поддержку для выявления и устранения киберугроз. Деятельность Integrity360 охватывает операции по обеспечению безопасности, тестирование, управление инцидентами и соблюдение нормативных требований, создавая возможности для специалистов в области консалтинга по кибербезопасности и управляемых услуг защиты.
Инженер по безопасности — Microsoft Sentinel и Defender XDR (гибридный формат, Испания)
Присоединяйтесь к Integrity360 в роли инженера по безопасности Microsoft и занимайтесь подключением Sentinel и Defender XDR для управляемых сервисов кибербезопасности. Руководите внедрением у клиентов, настройкой обнаружения, технической документацией и передачей решений в SOC.
Описание
- Подключать клиентов к управляемому сервису безопасности на базе Microsoft Sentinel
- Настраивать и интегрировать среды Microsoft Sentinel
- Подключать, тестировать и проверять источники журналов безопасности
- Подготавливать развертывания для мониторинга и передачи в операционный режим Центру управления безопасностью
- Настраивать рабочие области Sentinel, решения с контентом, коннекторы данных, аналитические правила, правила автоматизации, списки наблюдения и рабочие книги
- Проводить технические сессии по выявлению требований, охватывающие источники журналов, подключение, объемы данных, сроки хранения, зависимости и приоритеты
- Подключать источники журналов Microsoft, сторонних производителей, облачных, сетевых, идентификационных и прикладных систем с использованием Azure Monitor Agent, правил сбора данных, API, syslog, CEF и пользовательских коннекторов
- Проектировать и внедрять процессы фильтрации и преобразования данных
- Проверять прием данных, их разбор, сопоставление полей, временные метки, состояние платформы и полноту покрытия, устраняя возникающие проблемы
- Настраивать аналитические правила, логику оповещений и создание инцидентов совместно с командами SOC и инженерии обнаружения угроз
- Подключать и интегрировать рабочие нагрузки Microsoft Defender XDR
- Создавать высокоуровневые проектные решения, планы внедрения, записи конфигурации, доказательства тестирования, инструкции по эксплуатации и документацию для передачи
- Координировать выполнение работ с клиентами, менеджерами проектов, архитекторами, аналитиками SOC и сервисными командами
- Соблюдать инженерные стандарты, проводить экспертную проверку и управлять изменениями, одновременно улучшая шаблоны и процедуры подключения
- Оказывать поддержку в диагностике и устранении проблем во время подключения и на раннем этапе эксплуатации сервиса
- Отвечать за подключение от выявления требований и проектирования до внедрения, тестирования, документирования и передачи в эксплуатацию
Требования
- Опыт внедрения, настройки или поддержки Microsoft Sentinel в производственной среде или при работе с клиентами
- Практическое знание коннекторов данных Sentinel, рабочих областей Log Analytics, Azure Monitor Agent, правил сбора данных, syslog и шаблонов сбора CEF
- Уверенное владение языком запросов Kusto
- Опыт подключения и устранения проблем с источниками журналов Microsoft 365, Azure, конечных устройств, систем идентификации, сетей, безопасности и сторонних платформ
- Понимание фильтрации при приеме данных, преобразования, разбора, нормализации, хранения и влияния телеметрии безопасности на стоимость
- Опыт подготовки технических решений и материалов для поставки, включая высокоуровневые проекты, планы внедрения, записи тестирования и документацию для передачи в эксплуатацию
- Рабочее знание Microsoft Defender XDR и интеграции его рабочих нагрузок с Microsoft Sentinel
- Понимание работы SIEM, инженерии обнаружения угроз, процессов обработки инцидентов и требований управляемых сервисов безопасности
- Сильные навыки устранения проблем в Azure, API, системах идентификации, сетях и компонентах сбора данных
- Четкая письменная и устная коммуникация с техническими и нетехническими представителями клиентов
- Способность самостоятельно управлять порученной работой, взаимодействуя с проектными, архитектурными, SOC- и сервисными командами
- Готовность иногда ездить в командировки при необходимости
- Опыт работы в MSSP, MDR, Центре управления безопасностью или профессиональных услугах в сфере безопасности будет преимуществом
- Опыт работы с пользовательскими анализаторами журналов, функциями KQL, контентом, совместимым с ASIM, или шаблонами нормализации будет преимуществом
- Опыт использования конвейеров DevOps и систем контроля версий для контента Microsoft Sentinel будет преимуществом
- Опыт применения подходов detection as code и infrastructure as code, а также автоматизации с использованием Bicep, шаблонов ARM, Terraform, PowerShell, Azure CLI, Logic Apps или API будет преимуществом
- Знакомство с репозиториями Microsoft Sentinel, управлением контентом и шаблонами развертывания для нескольких клиентов будет преимуществом
- Опыт интеграции сервисов безопасности Microsoft между клиентами, подписками или моделями делегированного администрирования, например Azure Lighthouse, будет преимуществом
- Знакомство с MITRE ATT&CK будет преимуществом
- Сертификаты Microsoft SC-200, AZ-500/SC-500, SC-100, соответствующие Microsoft Applied Skills или другие релевантные сертификаты в области безопасности и облачных технологий будут преимуществом, но не являются обязательными
Преимущества
- Возможности обучения, профессионального развития и карьерного роста
- Доступ к обучению и сертификации по технологиям безопасности Microsoft
- Наставничество и сотрудничество с опытной командой