Integrity360 je nezávislá spoločnosť špecializujúca sa na kybernetickú bezpečnosť a štandard PCI, ktorá poskytuje služby organizáciám v celej Európe. Jej tímy ponúkajú riadené bezpečnostné služby, poradenstvo, penetračné testovanie, reakciu na incidenty, podporu pri zabezpečovaní súladu s predpismi a riadenú detekciu a reakciu s cieľom pomôcť firmám posilniť odolnosť ich sietí, infraštruktúry a informácií. Spoločnosť prevádzkuje päť bezpečnostných operačných centier v Európe a Južnej Afrike, ktoré zabezpečujú nepretržité monitorovanie a podporu pri identifikácii a riešení kybernetických hrozieb. Integrity360 pôsobí v oblastiach bezpečnostných operácií, testovania, riadenia incidentov a dodržiavania regulačných požiadaviek, čím vytvára príležitosti pre odborníkov v oblasti kybernetického bezpečnostného poradenstva a riadených ochranných služieb.
Bezpečnostný inžinier Microsoft Sentinel a Defender XDR – Litva, práca na diaľku
Bezpečnostný inžinier Microsoftu zabezpečuje nasadenie Sentinel a Defender XDR pre riadené bezpečnostné služby spoločnosti Integrity360. Pozícia zahŕňa integrácie klientov, ladenie detekcií, technickú dokumentáciu a odovzdanie tímu SOC.
Popis
- Viesť kompletné začleňovanie prostredí Microsoft Sentinel klientov do služby MSSP
- Nastavovať pracovné priestory Sentinel, riešenia obsahu, dátové konektory, analytické a automatizačné pravidlá, zoznamy sledovania a zošity
- Viesť technické úvodné stretnutia na posúdenie zdrojov protokolov, konektivity, objemu údajov, uchovávania, závislostí a priorít
- Pripájať protokoly Microsoftu, tretích strán, cloudu, sietí, identít a aplikácií prostredníctvom Azure Monitor Agent, pravidiel zhromažďovania údajov, rozhraní API, syslogu, CEF a vlastných konektorov
- Navrhovať a uplatňovať metódy filtrovania a transformácie, ktoré zvyšujú kvalitu signálov a riadia náklady na príjem údajov
- Overovať príjem údajov, ich syntaktickú analýzu, mapovanie polí, časové pečiatky, stav služieb a pokrytie a zároveň riešiť problémy v zdrojových systémoch a službách Azure
- Zdokonaľovať analytické pravidlá, logiku upozornení a vytváranie incidentov v spolupráci s tímami SOC a inžinierstva detekcií
- Začleňovať pracovné zaťaženia Microsoft Defender XDR vrátane Defender for Endpoint, Defender for Identity, Defender for Office 365 a Defender for Cloud Apps
- Vytvárať návrhy na vysokej úrovni, implementačné plány, záznamy konfigurácie, dôkazy o testovaní, prevádzkové príručky a materiály na odovzdanie
- Spolupracovať s klientmi, projektovými manažérmi, architektmi, analytikmi SOC a servisnými tímami na riadení závislostí, rizík, úloh a pripravenosti na prechod
- Dodržiavať inžinierske štandardy, postupy vzájomných kontrol a riadenie zmien a zároveň zlepšovať šablóny začleňovania a interné postupy
- Poskytovať podporu pri riešení problémov a náprave počas začleňovania a v počiatočnej fáze poskytovania služby
- Príležitostne cestovať na podporu poskytovania služieb klientom
Požiadavky
- Preukázateľné skúsenosti s nasadzovaním, konfiguráciou alebo podporou Microsoft Sentinel v produkčných prostrediach alebo prostrediach zákazníkov
- Praktické znalosti dátových konektorov Sentinel, pracovných priestorov Log Analytics, Azure Monitor Agent, pravidiel zhromažďovania údajov, syslogu a metód zberu CEF
- Pokročilé znalosti jazyka Kusto Query Language na overovanie údajov, riešenie problémov, vyšetrovanie a ladenie detekcií
- Skúsenosti s pripájaním a riešením problémov zdrojov protokolov v Microsoft 365, Azure, koncových zariadeniach, identitách, sieťach, bezpečnostných platformách a systémoch tretích strán
- Porozumenie filtrovaniu príjmu, transformácii údajov, syntaktickej analýze, normalizácii, uchovávaniu a nákladovým dôsledkom bezpečnostnej telemetrie
- Skúsenosti s tvorbou technických návrhov a realizačnej dokumentácie vrátane návrhov na vysokej úrovni, implementačných plánov, testovacích záznamov a materiálov na prevádzkové odovzdanie
- Pracovné znalosti Microsoft Defender XDR a jeho integrácie s Microsoft Sentinel
- Porozumenie prevádzke SIEM, inžinierstvu detekcií, pracovným postupom incidentov a požiadavkám riadených bezpečnostných služieb
- Schopnosť účinne riešiť problémy v Azure, rozhraniach API, identitách, sieťach a komponentoch zberu údajov
- Jasná písomná a ústna komunikácia s technickými aj netechnickými zainteresovanými stranami klienta
- Schopnosť samostatne riadiť zverené zodpovednosti pri spolupráci s projektovými, architektonickými, SOC a servisnými tímami
- Skúsenosti s MSSP, poskytovateľom MDR, bezpečnostným operačným centrom alebo profesionálnymi službami zameranými na bezpečnosť sú výhodou
- Skúsenosti s vlastnými analyzátormi protokolov, funkciami KQL, obsahom kompatibilným s ASIM alebo normalizačnými vzormi sú výhodou
- Skúsenosti s používaním DevOps pipeline a správy zdrojového kódu pre obsah, konfiguráciu a nasadzovanie Microsoft Sentinel sú výhodou
- Znalosti detekcie ako kódu, infraštruktúry ako kódu a automatizačných nástrojov, ako sú Bicep, šablóny ARM, Terraform, PowerShell, Azure CLI, Logic Apps alebo rozhrania API, sú výhodou
- Znalosti repozitárov Microsoft Sentinel, správy obsahu a opakovateľných prístupov k nasadzovaniu pre viacerých zákazníkov sú výhodou
- Skúsenosti s integráciou bezpečnostných služieb Microsoftu naprieč tenantmi, predplatnými alebo modelmi delegovanej správy, ako je Azure Lighthouse, sú výhodou
- Znalosť rámca MITRE ATT&CK je výhodou
- Bezpečnostné certifikácie Microsoftu, ako SC-200, AZ-500/SC-500 alebo SC-100, sú výhodou, nie sú však podmienkou
Benefity
- Príležitosti na vzdelávanie, profesionálny rozvoj a kariérny postup
- Podpora školení a certifikácie zameraná na bezpečnostné technológie Microsoftu
- Mentoring od skúseného tímu
- Príležitostné cestovanie na podporu poskytovania služieb klientom