Integrity360 je nezávislá spoločnosť špecializujúca sa na kybernetickú bezpečnosť a štandard PCI, ktorá poskytuje služby organizáciám v celej Európe. Jej tímy ponúkajú riadené bezpečnostné služby, poradenstvo, penetračné testovanie, reakciu na incidenty, podporu pri zabezpečovaní súladu s predpismi a riadenú detekciu a reakciu s cieľom pomôcť firmám posilniť odolnosť ich sietí, infraštruktúry a informácií. Spoločnosť prevádzkuje päť bezpečnostných operačných centier v Európe a Južnej Afrike, ktoré zabezpečujú nepretržité monitorovanie a podporu pri identifikácii a riešení kybernetických hrozieb. Integrity360 pôsobí v oblastiach bezpečnostných operácií, testovania, riadenia incidentov a dodržiavania regulačných požiadaviek, čím vytvára príležitosti pre odborníkov v oblasti kybernetického bezpečnostného poradenstva a riadených ochranných služieb.
Bezpečnostný inžinier – Microsoft Sentinel a Defender XDR (hybridne, Španielsko)
Pridajte sa k Integrity360 ako bezpečnostný inžinier pre Microsoft a zabezpečujte nasadenie Sentinel a Defender XDR v rámci riadených kyberbezpečnostných služieb. Veďte implementácie u klientov, dolaďovanie detekcie, technickú dokumentáciu a odovzdávanie tímu SOC.
Popis
- Zabezpečovať onboarding klientov do riadenej bezpečnostnej služby založenej na Microsoft Sentinel
- Konfigurovať a integrovať prostredia Microsoft Sentinel
- Zabezpečovať onboarding, testovanie a overovanie zdrojov bezpečnostných logov
- Pripravovať nasadenia na monitorovanie a prevádzkové odovzdanie do bezpečnostného operačného centra
- Konfigurovať pracovné priestory Sentinel, riešenia obsahu, dátové konektory, analytické pravidlá, automatizačné pravidlá, zoznamy sledovania a zošity
- Viesť technické zisťovacie stretnutia zamerané na zdroje logov, konektivitu, objemy dát, uchovávanie, závislosti a priority
- Pripájať zdroje logov Microsoftu, tretích strán, cloudu, sietí, identít a aplikácií pomocou Azure Monitor Agent, Data Collection Rules, API, syslogu, CEF a vlastných konektorov
- Navrhovať a implementovať procesy filtrovania a transformácie dát
- Overovať prijímanie a spracovanie dát, mapovanie polí, časové pečiatky, stav platformy a pokrytie a zároveň riešiť problémy
- Ladiť analytické pravidlá, logiku upozornení a vytváranie incidentov so SOC a tímami detekčného inžinierstva
- Zabezpečovať onboarding a integráciu pracovných záťaží Microsoft Defender XDR
- Vytvárať návrhy na vysokej úrovni, implementačné plány, konfiguračné záznamy, dôkazy o testovaní, runbooky a dokumentáciu k odovzdaniu
- Koordinovať dodávku s klientmi, projektovými manažérmi, architektmi, analytikmi SOC a servisnými tímami
- Dodržiavať inžinierske štandardy, partnerské kontroly a riadenie zmien a zároveň zlepšovať šablóny a postupy onboardingu
- Poskytovať podporu pri riešení problémov a náprave počas onboardingu a v úvodnej fáze poskytovania služby
- Zodpovedať za onboarding od zisťovania a návrhu cez implementáciu, testovanie a dokumentáciu až po odovzdanie
Požiadavky
- Skúsenosti z produkčného prostredia alebo zo zákazníckych projektov s nasadzovaním, konfiguráciou alebo podporou Microsoft Sentinel
- Praktické znalosti dátových konektorov Sentinel, pracovných priestorov Log Analytics, Azure Monitor Agent, Data Collection Rules, syslogu a spôsobov zberu CEF
- Pokročilá znalosť jazyka Kusto Query Language
- Skúsenosti s onboardingom a riešením problémov pri zdrojoch logov naprieč Microsoft 365, Azure, koncovými zariadeniami, identitou, sieťami, bezpečnostnými a platformami tretích strán
- Pochopenie filtrovania pri prijímaní dát, transformácie, syntaktickej analýzy, normalizácie, uchovávania a nákladových dôsledkov bezpečnostnej telemetrie
- Skúsenosti s tvorbou technických návrhov a dodávateľských materiálov vrátane HLD, implementačných plánov, záznamov o testovaní a dokumentácie k prevádzkovému odovzdaniu
- Pracovné znalosti Microsoft Defender XDR a integrácie jeho pracovných záťaží s Microsoft Sentinel
- Pochopenie prevádzky SIEM, detekčného inžinierstva, pracovných postupov incidentov a požiadaviek riadených bezpečnostných služieb
- Silné schopnosti riešiť problémy naprieč Azure, API, identitou, sieťami a komponentmi zberu dát
- Jasná písomná a ústna komunikácia s technickými aj netechnickými zainteresovanými stranami u klienta
- Schopnosť samostatne riadiť pridelenú prácu a zároveň spolupracovať s projektovými, architektonickými, SOC a servisnými tímami
- Ochota príležitostne cestovať podľa potreby
- Skúsenosti s MSSP, MDR, bezpečnostným operačným centrom alebo profesionálnymi službami zameranými na bezpečnosť sú výhodou
- Skúsenosti s vlastnými parsermi logov, funkciami KQL, obsahom kompatibilným s ASIM alebo vzormi normalizácie sú výhodou
- Skúsenosti s DevOps pipeline a správou zdrojového kódu pre obsah Microsoft Sentinel sú výhodou
- Skúsenosti s detekciou ako kódom, infraštruktúrou ako kódom a automatizáciou pomocou Bicep, ARM templates, Terraform, PowerShell, Azure CLI, Logic Apps alebo API sú výhodou
- Znalosť repozitárov Microsoft Sentinel, správy obsahu a vzorov nasadenia pre viacerých zákazníkov je výhodou
- Skúsenosti s integráciou bezpečnostných služieb Microsoftu naprieč tenantmi, predplatnými alebo modelmi delegovanej správy, ako je Azure Lighthouse, sú výhodou
- Znalosť MITRE ATT&CK je výhodou
- Certifikácie Microsoft SC-200, AZ-500/SC-500, SC-100, príslušné Microsoft Applied Skills alebo iné relevantné certifikácie z oblasti bezpečnosti a cloudu sú výhodou, nie však podmienkou
Benefity
- Príležitosti na vzdelávanie, profesionálny rozvoj a kariérny postup
- Prístup k školeniam a certifikačným príležitostiam v oblasti bezpečnostných technológií Microsoftu
- Usmernenie a spolupráca so skúseným tímom