Integrity360 — независимая компания, специализирующаяся на кибербезопасности и стандарте PCI, которая обслуживает организации по всей Европе. Ее команды предоставляют управляемые услуги безопасности, консультации, тестирование на проникновение, реагирование на инциденты, поддержку в обеспечении соответствия требованиям, а также услуги управляемого обнаружения и реагирования, помогая компаниям повышать устойчивость своих сетей, инфраструктуры и информационных ресурсов. Компания управляет пятью центрами управления безопасностью в Европе и Южной Африке, обеспечивая непрерывный мониторинг и поддержку для выявления и устранения киберугроз. Деятельность Integrity360 охватывает операции по обеспечению безопасности, тестирование, управление инцидентами и соблюдение нормативных требований, создавая возможности для специалистов в области консалтинга по кибербезопасности и управляемых услуг защиты.
Инженер по безопасности Microsoft Sentinel и Defender XDR — удалённо из Литвы
Инженер по безопасности Microsoft выполняет подключение Sentinel и Defender XDR к управляемым сервисам безопасности Integrity360. Роль включает интеграцию клиентов, настройку обнаружений, техническую документацию и передачу в SOC.
Описание
- Руководить полным подключением сред Microsoft Sentinel клиентов к сервису MSSP
- Настраивать рабочие области Sentinel, решения с контентом, коннекторы данных, правила аналитики и автоматизации, списки наблюдения и рабочие книги
- Проводить технические сессии по сбору требований для оценки источников журналов, подключения, объёмов данных, сроков хранения, зависимостей и приоритетов
- Подключать журналы Microsoft, сторонних систем, облачных, сетевых, идентификационных и прикладных источников через Azure Monitor Agent, правила сбора данных, API, syslog, CEF и пользовательские коннекторы
- Проектировать и применять методы фильтрации и преобразования, повышающие качество сигналов и помогающие контролировать затраты на приём данных
- Проверять приём данных, их разбор, сопоставление полей, временные метки, работоспособность сервисов и покрытие, устраняя проблемы в исходных системах и сервисах Azure
- Совершенствовать правила аналитики, логику оповещений и создание инцидентов совместно с командами SOC и разработки обнаружений
- Подключать рабочие нагрузки Microsoft Defender XDR, включая Defender for Endpoint, Defender for Identity, Defender for Office 365 и Defender for Cloud Apps
- Создавать высокоуровневые проекты, планы внедрения, записи конфигураций, подтверждения тестирования, операционные инструкции и материалы для передачи
- Работать с клиентами, руководителями проектов, архитекторами, аналитиками SOC и сервисными командами для управления зависимостями, рисками, действиями и готовностью к переходу
- Соблюдать инженерные стандарты, практики экспертной проверки и контроль изменений, совершенствуя шаблоны подключения и внутренние процедуры
- Оказывать поддержку в устранении неисправностей и восстановлении работоспособности во время подключения и на начальном этапе обслуживания
- Периодически выезжать для поддержки работы с клиентами
Требования
- Подтверждённый опыт внедрения, настройки или поддержки Microsoft Sentinel в рабочих или клиентских средах
- Практические знания коннекторов данных Sentinel, рабочих областей Log Analytics, Azure Monitor Agent, правил сбора данных, методов сбора через syslog и CEF
- Глубокие навыки работы с языком запросов Kusto для проверки данных, устранения неисправностей, расследований и настройки обнаружений
- Опыт подключения и устранения неисправностей источников журналов в Microsoft 365, Azure, конечных устройствах, системах идентификации, сетях, платформах безопасности и сторонних системах
- Понимание фильтрации приёма данных, преобразования, разбора, нормализации, хранения и влияния телеметрии безопасности на затраты
- Опыт подготовки технических проектов и документации по поставке, включая HLD, планы внедрения, записи тестирования и материалы операционной передачи
- Рабочие знания Microsoft Defender XDR и его интеграции с Microsoft Sentinel
- Понимание работы SIEM, разработки обнаружений, процессов обработки инцидентов и требований управляемых сервисов безопасности
- Высокая способность устранять неисправности в Azure, API, системах идентификации, сетях и компонентах сбора данных
- Чёткая письменная и устная коммуникация с техническими и нетехническими представителями клиентов
- Способность самостоятельно выполнять порученные задачи, взаимодействуя с проектными, архитектурными, SOC- и сервисными командами
- Опыт работы в MSSP, у поставщика MDR, в центре операций безопасности или в среде профессиональных услуг, ориентированной на безопасность, будет преимуществом
- Опыт работы с пользовательскими анализаторами журналов, функциями KQL, контентом, совместимым с ASIM, или шаблонами нормализации будет преимуществом
- Опыт использования конвейеров DevOps и систем контроля версий для контента, конфигурации и развёртывания Microsoft Sentinel будет преимуществом
- Знание подходов detection as code и infrastructure as code, а также инструментов автоматизации, таких как Bicep, шаблоны ARM, Terraform, PowerShell, Azure CLI, Logic Apps или API, будет преимуществом
- Знание репозиториев Microsoft Sentinel, управления контентом и воспроизводимых подходов к развёртыванию для нескольких клиентов будет преимуществом
- Опыт интеграции сервисов безопасности Microsoft между арендаторами, подписками или моделями делегированного администрирования, такими как Azure Lighthouse, будет преимуществом
- Знание MITRE ATT&CK будет преимуществом
- Сертификаты Microsoft по безопасности, такие как SC-200, AZ-500/SC-500 или SC-100, желательны, но не обязательны
Преимущества
- Возможности обучения, профессионального развития и карьерного роста
- Поддержка обучения и сертификации по технологиям безопасности Microsoft
- Наставничество со стороны опытной команды
- Возможность периодических поездок для поддержки работы с клиентами