Integrity360 — независимая компания, специализирующаяся на кибербезопасности и стандарте PCI, которая обслуживает организации по всей Европе. Ее команды предоставляют управляемые услуги безопасности, консультации, тестирование на проникновение, реагирование на инциденты, поддержку в обеспечении соответствия требованиям, а также услуги управляемого обнаружения и реагирования, помогая компаниям повышать устойчивость своих сетей, инфраструктуры и информационных ресурсов. Компания управляет пятью центрами управления безопасностью в Европе и Южной Африке, обеспечивая непрерывный мониторинг и поддержку для выявления и устранения киберугроз. Деятельность Integrity360 охватывает операции по обеспечению безопасности, тестирование, управление инцидентами и соблюдение нормативных требований, создавая возможности для специалистов в области консалтинга по кибербезопасности и управляемых услуг защиты.
Инженер по безопасности Microsoft Sentinel (удалённо из Украины)
Подключайте Microsoft Sentinel и Defender XDR к управляемым сервисам кибербезопасности Integrity360. Ведите выявление требований, настройку, проверку, оптимизацию, документирование и передачу в SOC.
Описание
- Руководить полным циклом подключения клиентских сред Microsoft Sentinel к сервису MSSP
- Настраивать рабочие области Sentinel, контентные решения, коннекторы данных, аналитические правила, правила автоматизации, списки наблюдения и рабочие книги
- Проводить технические сессии по выявлению требований, охватывающие источники журналов, подключение, объёмы данных, хранение, зависимости и приоритеты
- Подключать журналы Microsoft, сторонних решений, облачных, сетевых, удостоверяющих и прикладных источников с использованием Azure Monitor Agent, правил сбора данных, API, syslog, CEF и пользовательских коннекторов
- Проектировать и внедрять фильтрацию и преобразование данных для повышения качества сигналов и контроля затрат на приём данных
- Проверять приём, разбор, сопоставление полей, временные метки, работоспособность и покрытие, устраняя проблемы источников, сборщиков, сети и Azure
- Оптимизировать аналитические правила, логику оповещений и создание инцидентов совместно с командами SOC и разработки средств обнаружения
- Подключать и интегрировать рабочие нагрузки Microsoft Defender XDR, включая Defender for Endpoint, Defender for Identity, Defender for Office 365 и Defender for Cloud Apps
- Создавать высокоуровневые проектные решения, планы внедрения, записи конфигурации, подтверждения тестирования, операционные инструкции и документацию по передаче
- Координировать с клиентами, менеджерами проектов, архитекторами, аналитиками SOC и сервисными командами зависимости, риски, действия и готовность к переходу на обслуживание
- Применять инженерные стандарты, экспертную проверку и контроль изменений, совершенствуя шаблоны подключения, технические подходы и внутренние процедуры
- Поддерживать устранение неполадок и исправление проблем во время подключения и на раннем этапе эксплуатации
- Периодически ездить в командировки, если это требуется для работы с клиентами
- Самостоятельно вести порученные работы по подключению: от выявления требований и проектирования до внедрения, тестирования, документирования и передачи
- Подчиняться руководителю направления облачной безопасности и сервисов Microsoft Security
Требования
- Практический опыт развёртывания, настройки или поддержки Microsoft Sentinel в рабочих или клиентских средах
- Практические знания коннекторов данных Sentinel, рабочих областей Log Analytics, Azure Monitor Agent, правил сбора данных, syslog и схем сбора CEF
- Уверенное владение языком запросов Kusto
- Опыт подключения и устранения неполадок источников журналов Microsoft 365, Azure, конечных устройств, систем удостоверений, сетей, средств безопасности и сторонних платформ
- Понимание фильтрации приёма данных, преобразования, разбора, нормализации, хранения и затрат на телеметрию безопасности
- Опыт подготовки технических решений и документации по поставке, включая HLD, планы внедрения, записи тестирования и материалы по операционной передаче
- Рабочие знания Microsoft Defender XDR и его интеграции с Microsoft Sentinel
- Понимание работы SIEM, разработки средств обнаружения, процессов обработки инцидентов и требований управляемых сервисов безопасности
- Отличные навыки устранения неполадок в Azure, API, системах удостоверений, сетях и компонентах сбора данных
- Грамотная письменная и устная коммуникация с техническими и нетехническими представителями клиентов
- Способность самостоятельно управлять порученной работой при взаимодействии с командами проектов, архитектуры, SOC и сервисов
- Опыт работы в MSSP, у поставщика MDR, в центре управления безопасностью или в команде профессиональных услуг, специализирующейся на безопасности, будет преимуществом
- Опыт работы с пользовательскими анализаторами журналов, функциями KQL, контентом, совместимым с ASIM, или схемами нормализации будет преимуществом
- Опыт работы с конвейерами DevOps, контролем версий, подходом detection as code, инфраструктурой как кодом и автоматизацией будет преимуществом
- Знание репозиториев Microsoft Sentinel, управления контентом и моделей развёртывания для нескольких клиентов будет преимуществом
- Опыт интеграции сервисов безопасности Microsoft между тенантами, подписками или моделями делегированного администрирования будет преимуществом
- Знакомство с MITRE ATT&CK будет преимуществом
- Сертификация Microsoft Certified: Security Operations Analyst Associate (SC-200) будет преимуществом
- Сертификация Microsoft Certified: Azure Security Engineer Associate (AZ-500/SC-500) будет преимуществом
- Сертификация Microsoft Certified: Cybersecurity Architect Expert (SC-100) будет преимуществом
- Соответствующие Microsoft Applied Skills или другие сертификаты в области безопасности или облачных технологий будут преимуществом, но не обязательны
Преимущества
- Возможности обучения, профессионального развития и карьерного роста
- Доступ к обучению и сертификации по технологиям безопасности Microsoft
- Поддержка опытной команды