Integrity360 je nezávislá spoločnosť špecializujúca sa na kybernetickú bezpečnosť a štandard PCI, ktorá poskytuje služby organizáciám v celej Európe. Jej tímy ponúkajú riadené bezpečnostné služby, poradenstvo, penetračné testovanie, reakciu na incidenty, podporu pri zabezpečovaní súladu s predpismi a riadenú detekciu a reakciu s cieľom pomôcť firmám posilniť odolnosť ich sietí, infraštruktúry a informácií. Spoločnosť prevádzkuje päť bezpečnostných operačných centier v Európe a Južnej Afrike, ktoré zabezpečujú nepretržité monitorovanie a podporu pri identifikácii a riešení kybernetických hrozieb. Integrity360 pôsobí v oblastiach bezpečnostných operácií, testovania, riadenia incidentov a dodržiavania regulačných požiadaviek, čím vytvára príležitosti pre odborníkov v oblasti kybernetického bezpečnostného poradenstva a riadených ochranných služieb.
Bezpečnostný inžinier pre Microsoft – hybridná práca v Bulharsku
Pridajte sa k spoločnosti Integrity360 ako bezpečnostný inžinier pre Microsoft a zabezpečujte nasadzovanie Sentinel a Defender XDR v klientskych prostrediach. Navrhujte, integrujte, overujte a odovzdávajte bezpečnostné služby tímom spravovaného SOC.
Popis
- Viesť komplexné nasadenie klientskych prostredí Microsoft Sentinel do služby MSSP
- Konfigurovať pracovné priestory Sentinel, riešenia, konektory, analytické a automatizačné pravidlá, zoznamy sledovania a zošity
- Viesť technické zisťovacie stretnutia zamerané na zdroje protokolov, konektivitu, objemy údajov, uchovávanie, závislosti a priority
- Pripájať zdroje protokolov Microsoftu, tretích strán, cloudu, sietí, identít a aplikácií pomocou Azure Monitor Agent, pravidiel zhromažďovania údajov, rozhraní API, syslogu, CEF a vlastných konektorov
- Navrhovať a uplatňovať filtrovanie a transformáciu údajov na zlepšenie kvality signálov a riadenie nákladov na prijímanie údajov
- Overovať prijímanie a syntaktické spracovanie údajov, mapovanie polí, časové pečiatky, stav a pokrytie a riešiť problémy so zdrojmi, kolektormi, sieťou a Azure
- Ladiť analytické pravidlá, logiku upozornení a vytváranie incidentov spolu s tímami SOC a detekčného inžinierstva
- Nasadzovať a integrovať pracovné zaťaženia Microsoft Defender XDR vrátane Defender for Endpoint, Defender for Identity, Defender for Office 365 a Defender for Cloud Apps
- Vytvárať návrhy na vysokej úrovni, implementačné plány, konfiguračné záznamy, dôkazy o testovaní, prevádzkové príručky a dokumentáciu k odovzdaniu
- Koordinovať s klientmi, projektovými manažérmi, architektmi, analytikmi SOC a servisnými tímami závislosti, riziká, úlohy a pripravenosť na prechod služby
- Dodržiavať inžinierske štandardy, postupy partnerského preskúmania a riadenie zmien a zároveň zlepšovať šablóny, technické vzory a postupy nasadenia
- Poskytovať podporu pri riešení problémov a náprave počas nasadenia a počiatočnej prevádzkovej podpory
- Príležitostne cestovať na podporu poskytovania služieb klientom
- Podliehať vedúcemu oddelenia cloudovej bezpečnosti a bezpečnostných služieb Microsoft
Požiadavky
- Skúsenosti z produkčného alebo zákazníckeho prostredia s nasadzovaním, konfiguráciou alebo podporou Microsoft Sentinel
- Praktické znalosti dátových konektorov Sentinel, pracovných priestorov Log Analytics, Azure Monitor Agent, pravidiel zhromažďovania údajov, syslogu a spôsobov zhromažďovania CEF
- Pokročilé znalosti jazyka Kusto Query Language na overovanie údajov, riešenie problémov, vyšetrovanie a ladenie detekcie
- Skúsenosti s pripájaním a riešením problémov zdrojov protokolov v Microsoft 365, Azure, koncových bodoch, identitách, sieťach, bezpečnostných platformách a systémoch tretích strán
- Porozumenie filtrovaniu prijímaných údajov, transformácii údajov, syntaktickému spracovaniu, normalizácii, uchovávaniu a nákladovým aspektom bezpečnostnej telemetrie
- Skúsenosti s tvorbou technických návrhov a dokumentácie dodávky vrátane HLD, implementačných plánov, záznamov o testovaní a materiálov na prevádzkové odovzdanie
- Pracovné znalosti Microsoft Defender XDR a jeho integrácie s Microsoft Sentinel
- Porozumenie prevádzke SIEM, detekčnému inžinierstvu, pracovným postupom incidentov a požiadavkám spravovaných bezpečnostných služieb
- Silné schopnosti riešiť problémy naprieč Azure, rozhraniami API, identitami, sieťami a komponentmi zberu údajov
- Jasná písomná a ústna komunikácia s technickými aj netechnickými klientskymi partnermi
- Schopnosť samostatne riadiť pridelenú prácu pri spolupráci s projektovými, architektonickými, SOC a servisnými tímami
- Požadované: skúsenosti v prostredí MSSP, MDR, SOC alebo profesionálnych služieb zameraných na bezpečnosť
- Požadované: skúsenosti s vlastnými analyzátormi protokolov, funkciami KQL, obsahom kompatibilným s ASIM alebo normalizačnými vzormi
- Požadované: skúsenosti s DevOps pipeline a správou zdrojového kódu pre obsah Microsoft Sentinel
- Požadované: znalosti postupov detection-as-code, verzovania, testovania, partnerského preskúmania a riadeného nasadzovania
- Požadované: skúsenosti s infraštruktúrou ako kódom a automatizáciou pomocou Bicep, šablón ARM, Terraformu, PowerShellu, Azure CLI, Logic Apps alebo rozhraní API
- Požadované: znalosť repozitárov Microsoft Sentinel, správy obsahu a spôsobov nasadzovania pre viacerých zákazníkov
- Požadované: skúsenosti s integráciou bezpečnostných služieb Microsoftu naprieč tenantmi, predplatnými alebo modelmi delegovanej správy, ako je Azure Lighthouse
- Požadované: znalosť MITRE ATT&CK a relevantných kvalifikácií, ako sú SC-200, AZ-500/SC-500, SC-100, Microsoft Applied Skills alebo iné relevantné certifikácie v oblasti bezpečnosti a cloudu.
- benefits_temp_should_not_exist?
Benefity
- Príležitosti na vzdelávanie, profesionálny rozvoj a kariérny postup
- Príležitosti na školenia a certifikácie zamerané na bezpečnostné technológie Microsoftu
- Podpora od skúseného tímu