Integrity360 je nezávislá spoločnosť špecializujúca sa na kybernetickú bezpečnosť a štandard PCI, ktorá poskytuje služby organizáciám v celej Európe. Jej tímy ponúkajú riadené bezpečnostné služby, poradenstvo, penetračné testovanie, reakciu na incidenty, podporu pri zabezpečovaní súladu s predpismi a riadenú detekciu a reakciu s cieľom pomôcť firmám posilniť odolnosť ich sietí, infraštruktúry a informácií. Spoločnosť prevádzkuje päť bezpečnostných operačných centier v Európe a Južnej Afrike, ktoré zabezpečujú nepretržité monitorovanie a podporu pri identifikácii a riešení kybernetických hrozieb. Integrity360 pôsobí v oblastiach bezpečnostných operácií, testovania, riadenia incidentov a dodržiavania regulačných požiadaviek, čím vytvára príležitosti pre odborníkov v oblasti kybernetického bezpečnostného poradenstva a riadených ochranných služieb.
Inžinier bezpečnosti Microsoft – hybridná práca v Ríme
Zavádzajte Microsoft Sentinel a Defender XDR do riadených kyberbezpečnostných služieb spoločnosti Integrity360. Realizujte nasadenia u klientov od technického zisťovania potrieb až po testovanie, dokumentáciu a odovzdanie tímu SOC.
Popis
- Viesť komplexné zavedenie prostredí Microsoft Sentinel klientov do služby MSSP
- Konfigurovať pracovné priestory Sentinel, riešenia obsahu, dátové konektory, analytické a automatizačné pravidlá, zoznamy sledovania a zošity
- Viesť technické zisťovania potrieb týkajúce sa zdrojov protokolov, konektivity, objemov údajov, uchovávania, závislostí a priorít
- Zavádzať zdroje protokolov Microsoft, tretích strán, cloudu, sietí, identít a aplikácií prostredníctvom podporovaných metód zberu
- Navrhovať a implementovať filtrovanie a transformácie, ktoré zlepšujú kvalitu signálov a riadia náklady na prijímanie údajov
- Overovať prijímanie a analýzu údajov, mapovanie polí, časové pečiatky, stav a pokrytie a zároveň riešiť technické problémy
- Ladiť analytické pravidlá, logiku upozornení a vytváranie incidentov v spolupráci s tímami SOC a detekčného inžinierstva
- Integrovať pracovné zaťaženia Microsoft Defender XDR vrátane Defender for Endpoint, Defender for Identity, Defender for Office 365 a Defender for Cloud Apps
- Vytvárať návrhy na vysokej úrovni, implementačné plány, záznamy o konfigurácii, dôkazy o testovaní, prevádzkové postupy a dokumentáciu k odovzdaniu
- Koordinovať realizáciu s klientmi, projektovými manažérmi, architektmi, analytikmi SOC a servisnými tímami
- Dodržiavať inžinierske štandardy, postupy vzájomnej kontroly a procesy riadenia zmien a zároveň zlepšovať šablóny a procesy zavádzania
- Poskytovať podporu pri odstraňovaní problémov a náprave počas zavádzania a v počiatočnej fáze prevádzky služby
- Príležitostne cestovať na podporu realizácie u klienta
- Riadiť zavádzanie od zisťovania potrieb a návrhu cez implementáciu, testovanie, dokumentáciu a odovzdanie a podávať správy vedúcemu cloudovej bezpečnosti a bezpečnostných služieb Microsoft
Požiadavky
- Praktické skúsenosti s nasadzovaním, konfiguráciou alebo podporou Microsoft Sentinel v produkčných alebo zákazníckych prostrediach
- Pracovné znalosti dátových konektorov Sentinel, pracovných priestorov Log Analytics, Azure Monitor Agent, pravidiel zberu údajov, zberu syslog a CEF
- Pokročilá znalosť jazyka Kusto Query Language
- Skúsenosti so zavádzaním a riešením problémov pri zdrojoch protokolov v Microsoft 365, Azure, koncových zariadeniach, identitách, sieťach, bezpečnostných platformách a systémoch tretích strán
- Pochopenie filtrovania pri prijímaní údajov, transformácie údajov, analýzy, normalizácie, uchovávania a nákladov bezpečnostnej telemetrie
- Skúsenosti s tvorbou technických návrhov a dokumentácie k realizácii vrátane HLD, implementačných plánov, záznamov o testovaní a materiálov k prevádzkovému odovzdaniu
- Pracovné znalosti Microsoft Defender XDR a jeho integrácie s Microsoft Sentinel
- Pochopenie prevádzky SIEM, princípov detekčného inžinierstva, pracovných postupov incidentov a požiadaviek riadených bezpečnostných služieb
- Silné schopnosti riešiť problémy v Azure, API, identitách, sieťach a komponentoch zberu údajov
- Jasná písomná a ústna komunikácia pri práci s technickými aj netechnickými zainteresovanými stranami klienta
- Schopnosť samostatne riadiť pridelenú prácu pri spolupráci s projektovými, architektonickými, SOC a servisnými tímami
- Skúsenosti v MSSP, u poskytovateľa MDR, v centre bezpečnostných operácií alebo v tíme profesionálnych služieb zameranom na bezpečnosť sú výhodou
- Skúsenosti s vlastnými analyzátormi protokolov, funkciami KQL, obsahom kompatibilným s ASIM alebo normalizačnými vzormi sú výhodou
- Skúsenosti s DevOps pipeline, správou zdrojového kódu, detekciou ako kódom, infraštruktúrou ako kódom a automatizáciou sú výhodou
- Znalosť MITRE ATT&CK je výhodou
- Certifikácie Microsoft v oblasti bezpečnosti, napríklad SC-200, AZ-500/SC-500 alebo SC-100, sú žiaduce, ale nie sú podmienkou
Benefity
- Príležitosti na vzdelávanie, profesionálny rozvoj a kariérny postup
- Prístup k školeniam a certifikačným príležitostiam v oblasti bezpečnostných technológií Microsoft
- Podpora skúseného tímu