Integrity360 je nezávislá spoločnosť špecializujúca sa na kybernetickú bezpečnosť a štandard PCI, ktorá poskytuje služby organizáciám v celej Európe. Jej tímy ponúkajú riadené bezpečnostné služby, poradenstvo, penetračné testovanie, reakciu na incidenty, podporu pri zabezpečovaní súladu s predpismi a riadenú detekciu a reakciu s cieľom pomôcť firmám posilniť odolnosť ich sietí, infraštruktúry a informácií. Spoločnosť prevádzkuje päť bezpečnostných operačných centier v Európe a Južnej Afrike, ktoré zabezpečujú nepretržité monitorovanie a podporu pri identifikácii a riešení kybernetických hrozieb. Integrity360 pôsobí v oblastiach bezpečnostných operácií, testovania, riadenia incidentov a dodržiavania regulačných požiadaviek, čím vytvára príležitosti pre odborníkov v oblasti kybernetického bezpečnostného poradenstva a riadených ochranných služieb.
Bezpečnostný inžinier pre Microsoft Sentinel (práca na diaľku z Ukrajiny)
Zabezpečujte nasadenie Microsoft Sentinel a Defender XDR pre riadené kyberbezpečnostné služby spoločnosti Integrity360. Veďte zisťovanie potrieb klienta, konfiguráciu, overovanie, ladenie, dokumentáciu a odovzdanie tímu SOC.
Popis
- Veďte kompletné nasadenie prostredí Microsoft Sentinel klientov do služby MSSP
- Konfigurujte pracovné priestory Sentinel, riešenia obsahu, konektory údajov, analytické pravidlá, automatizačné pravidlá, zoznamy sledovania a pracovné zošity
- Vykonávajte technické zisťovacie stretnutia zamerané na zdroje protokolov, konektivitu, objemy údajov, uchovávanie, závislosti a priority
- Zapájajte zdroje protokolov Microsoftu, tretích strán, cloudu, sietí, identít a aplikácií pomocou Azure Monitor Agent, Data Collection Rules, rozhraní API, syslogu, CEF a vlastných konektorov
- Navrhujte a implementujte filtrovanie a transformáciu údajov s cieľom zlepšiť kvalitu signálov a riadiť náklady na príjem údajov
- Overujte príjem údajov, ich analýzu, mapovanie polí, časové pečiatky, stav a pokrytie a zároveň riešte problémy so zdrojmi, kolektormi, sieťou a Azure
- Laďte analytické pravidlá, logiku upozornení a vytváranie incidentov v spolupráci s tímami SOC a detekčného inžinierstva
- Zapájajte a integrujte pracovné zaťaženia Microsoft Defender XDR vrátane Defender for Endpoint, Defender for Identity, Defender for Office 365 a Defender for Cloud Apps
- Vytvárajte návrhy na vysokej úrovni, implementačné plány, záznamy konfigurácie, dôkazy o testovaní, prevádzkové príručky a dokumentáciu k odovzdaniu
- Koordinujte s klientmi, projektovými manažérmi, architektmi, analytikmi SOC a servisnými tímami závislosti, riziká, úlohy a pripravenosť na prechod do prevádzky
- Uplatňujte inžinierske štandardy, partnerské kontroly a riadenie zmien a zároveň zlepšujte šablóny nasadenia, technické vzory a interné postupy
- Podporujte riešenie problémov a nápravu počas nasadenia a počiatočnej prevádzkovej podpory
- Príležitostne cestujte, ak to bude potrebné na realizáciu u klienta
- Spravujte pridelené úlohy nasadenia od zisťovania potrieb a návrhu až po implementáciu, testovanie, dokumentáciu a odovzdanie
- Podliehajte vedúcemu cloudovej bezpečnosti a bezpečnostných služieb Microsoftu
Požiadavky
- Praktické skúsenosti s nasadzovaním, konfiguráciou alebo podporou Microsoft Sentinel v produkčných prostrediach alebo prostrediach zákazníkov
- Praktické znalosti dátových konektorov Sentinel, pracovných priestorov Log Analytics, Azure Monitor Agent, Data Collection Rules, syslogu a vzorov zberu CEF
- Pokročilé znalosti jazyka Kusto Query Language
- Skúsenosti so zapájaním a riešením problémov zdrojov protokolov naprieč Microsoft 365, Azure, koncovými zariadeniami, identitami, sieťami, bezpečnostnými a platformami tretích strán
- Porozumenie filtrovaniu príjmu, transformácii údajov, analýze, normalizácii, uchovávaniu a nákladom na bezpečnostnú telemetriu
- Skúsenosti s tvorbou technických návrhov a projektovej dokumentácie vrátane HLD, implementačných plánov, záznamov testovania a materiálov na odovzdanie do prevádzky
- Pracovné znalosti Microsoft Defender XDR a jeho integrácie s Microsoft Sentinel
- Porozumenie prevádzke SIEM, detekčnému inžinierstvu, pracovným postupom pri incidentoch a požiadavkám riadených bezpečnostných služieb
- Výborné schopnosti riešiť problémy v Azure, rozhraniach API, identitách, sieťach a komponentoch zberu údajov
- Jasné písomné a ústne komunikačné schopnosti pri spolupráci s technickými aj netechnickými zástupcami klienta
- Schopnosť samostatne riadiť pridelenú prácu pri spolupráci s projektovými, architektonickými, SOC a servisnými tímami
- Skúsenosti v MSSP, u poskytovateľa MDR, v bezpečnostnom operačnom centre alebo v tíme profesionálnych služieb zameranom na bezpečnosť sú vítané
- Skúsenosti s vlastnými analyzátormi protokolov, funkciami KQL, obsahom kompatibilným s ASIM alebo vzormi normalizácie sú vítané
- Skúsenosti s DevOps pipeline, správou zdrojového kódu, detekciou ako kódom, infraštruktúrou ako kódom a automatizáciou sú vítané
- Znalosť repozitárov Microsoft Sentinel, správy obsahu a vzorov nasadenia pre viacerých zákazníkov je vítaná
- Skúsenosti s integráciou bezpečnostných služieb Microsoftu naprieč tenantmi, predplatnými alebo modelmi delegovanej správy sú vítané
- Znalosť rámca MITRE ATT&CK je vítaná
- Certifikácia Microsoft Certified: Security Operations Analyst Associate (SC-200) je vítaná
- Certifikácia Microsoft Certified: Azure Security Engineer Associate (AZ-500/SC-500) je vítaná
- Certifikácia Microsoft Certified: Cybersecurity Architect Expert (SC-100) je vítaná
- Relevantné certifikácie Microsoft Applied Skills alebo iné relevantné certifikácie v oblasti bezpečnosti či cloudu sú výhodou, nie podmienkou
Benefity
- Príležitosti na vzdelávanie, profesionálny rozvoj a kariérny rast
- Prístup k školeniam a certifikačným príležitostiam v oblasti bezpečnostných technológií Microsoftu
- Podpora skúseného tímu