Integrity360 je neodvisno podjetje, specializirano za kibernetsko varnost in standard PCI, ki nudi storitve organizacijam po vsej Evropi. Njegove ekipe zagotavljajo upravljane varnostne storitve, svetovanje, penetracijsko testiranje, odzivanje na incidente, podporo pri zagotavljanju skladnosti ter upravljano zaznavanje in odzivanje, s čimer podjetjem pomagajo okrepiti odpornost njihovih omrežij, infrastrukture in informacij. Podjetje upravlja pet varnostno-operativnih centrov v Evropi in Južni Afriki ter zagotavlja neprekinjeno spremljanje in podporo pri prepoznavanju in obravnavi kibernetskih groženj. Dejavnost podjetja Integrity360 zajema varnostne operacije, testiranje, upravljanje incidentov in skladnost z regulativnimi zahtevami, kar ustvarja priložnosti za strokovnjake na področju svetovanja o kibernetski varnosti in upravljanih zaščitnih storitev.
Microsoftov varnostni inženir – hibridno delo v Rimu
Uvajajte Microsoft Sentinel in Defender XDR v upravljane storitve kibernetske varnosti podjetja Integrity360. Izvajajte uvedbe za stranke od tehničnega pregleda do testiranja, dokumentacije in predaje SOC-ekipi.
Opis
- Voditi celovito uvajanje okolij Microsoft Sentinel pri strankah v storitev MSSP
- Konfigurirati delovne prostore Sentinel, vsebinske rešitve, podatkovne konektorje, analitična in avtomatizacijska pravila, nadzorne sezname ter delovne zvezke
- Izvajati tehnične analize, ki zajemajo vire dnevnikov, povezljivost, količine podatkov, hrambo, odvisnosti in prednostne naloge
- Uvajati vire dnevnikov Microsofta, tretjih oseb, oblaka, omrežij, identitet in aplikacij s podprtimi načini zbiranja
- Načrtovati in izvajati filtriranje ter transformacije, ki izboljšujejo kakovost signalov in upravljajo stroške vnosa
- Preverjati vnos in razčlenjevanje podatkov, preslikavo polj, časovne žige, stanje in pokritost ter odpravljati tehnične težave
- Nastavljati analitična pravila, logiko opozoril in ustvarjanje incidentov v sodelovanju z ekipami SOC in ekipami za inženiring zaznavanja
- Integrirati delovne obremenitve Microsoft Defender XDR, vključno z Defender for Endpoint, Defender for Identity, Defender for Office 365 in Defender for Cloud Apps
- Ustvarjati načrte na visoki ravni, izvedbene načrte, zapise konfiguracij, dokaze o testiranju, operativne priročnike in dokumentacijo za predajo
- Usklajevati izvedbo s strankami, vodji projektov, arhitekti, analitiki SOC in servisnimi ekipami
- Upoštevati inženirske standarde, postopke strokovnega pregleda in postopke nadzora sprememb ter izboljševati predloge in procese uvajanja
- Zagotavljati podporo pri odpravljanju težav in sanaciji med uvajanjem ter v začetni fazi podpore storitve
- Občasno potovati zaradi podpore izvedbi za stranke
- Upravljati uvajanje od analize in načrtovanja prek izvedbe, testiranja, dokumentacije in predaje ter poročati vodji storitev Cloud Security in Microsoft Security Services
Zahteve
- Praktične izkušnje z uvajanjem, konfiguriranjem ali podporo za Microsoft Sentinel v produkcijskih ali uporabniških okoljih
- Delovno znanje podatkovnih konektorjev Sentinel, delovnih prostorov Log Analytics, Azure Monitor Agent, pravil za zbiranje podatkov ter vzorcev zbiranja syslog in CEF
- Odlično poznavanje jezika Kusto Query Language
- Izkušnje z uvajanjem in odpravljanjem težav pri virih dnevnikov v Microsoft 365, Azure, končnih napravah, identitetah, omrežjih, varnostnih platformah in sistemih tretjih oseb
- Razumevanje filtriranja pri vnosu, transformacije podatkov, razčlenjevanja, normalizacije, hrambe in stroškovnih posledic varnostne telemetrije
- Izkušnje z izdelavo tehničnih načrtov in izvedbene dokumentacije, vključno z dokumenti HLD, izvedbenimi načrti, testnimi zapisi in gradivi za operativno predajo
- Delovno znanje Microsoft Defender XDR in njegove integracije z Microsoft Sentinel
- Razumevanje delovanja SIEM, načel inženiringa zaznavanja, delovnih tokov incidentov in zahtev upravljanih varnostnih storitev
- Odlične sposobnosti odpravljanja težav v okolju Azure, pri API-jih, identitetah, omrežjih in komponentah za zbiranje podatkov
- Jasne pisne in ustne komunikacijske sposobnosti pri delu s tehničnimi in netehničnimi deležniki strank
- Sposobnost samostojnega upravljanja dodeljenega dela ob sodelovanju s projektnimi, arhitekturnimi, SOC in servisnimi ekipami
- Izkušnje v MSSP, pri ponudniku MDR, v centru varnostnih operacij ali v ekipi strokovnih storitev, usmerjeni v varnost, so prednost
- Izkušnje z oblikovanjem razčlenjevalnikov dnevnikov, funkcijami KQL, vsebino, združljivo z ASIM, ali vzorci normalizacije so prednost
- Izkušnje s cevovodi DevOps, nadzorom izvorne kode, zaznavanjem kot kodo, infrastrukturo kot kodo in avtomatizacijo so prednost
- Poznavanje MITRE ATT&CK je prednost
- Microsoftovi varnostni certifikati, kot so SC-200, AZ-500/SC-500 ali SC-100, so zaželeni, vendar niso zahtevani
Ugodnosti
- Priložnosti za učenje, strokovni razvoj in karierno napredovanje
- Dostop do usposabljanj in možnosti certificiranja na področju Microsoftovih varnostnih tehnologij
- Podpora izkušene ekipe