Integrity360 je neodvisno podjetje, specializirano za kibernetsko varnost in standard PCI, ki nudi storitve organizacijam po vsej Evropi. Njegove ekipe zagotavljajo upravljane varnostne storitve, svetovanje, penetracijsko testiranje, odzivanje na incidente, podporo pri zagotavljanju skladnosti ter upravljano zaznavanje in odzivanje, s čimer podjetjem pomagajo okrepiti odpornost njihovih omrežij, infrastrukture in informacij. Podjetje upravlja pet varnostno-operativnih centrov v Evropi in Južni Afriki ter zagotavlja neprekinjeno spremljanje in podporo pri prepoznavanju in obravnavi kibernetskih groženj. Dejavnost podjetja Integrity360 zajema varnostne operacije, testiranje, upravljanje incidentov in skladnost z regulativnimi zahtevami, kar ustvarja priložnosti za strokovnjake na področju svetovanja o kibernetski varnosti in upravljanih zaščitnih storitev.
Varnostni inženir – Microsoft Sentinel in Defender XDR (hibridno, Španija)
Pridružite se podjetju Integrity360 kot Microsoftov varnostni inženir ter izvajajte uvajanje rešitev Sentinel in Defender XDR za upravljane kibernetskovarnostne storitve. Vodili boste izvedbe pri strankah, prilagajanje zaznav, tehnično dokumentacijo in predaje SOC-u.
Opis
- Uvajati stranke v upravljano varnostno storitev, ki temelji na Microsoft Sentinelu
- Konfigurirati in integrirati okolja Microsoft Sentinel
- Uvajati, testirati in preverjati vire varnostnih dnevnikov
- Pripravljati uvedbe za spremljanje in operativno predajo centru za varnostne operacije
- Konfigurirati delovne prostore Sentinel, vsebinske rešitve, podatkovne povezovalnike, analitična pravila, pravila avtomatizacije, sezname za spremljanje in delovne zvezke
- Voditi tehnične raziskovalne seje o virih dnevnikov, povezljivosti, količinah podatkov, hrambi, odvisnostih in prednostnih nalogah
- Povezovati Microsoftove, zunanje, oblačne, omrežne, identitetne in aplikacijske vire dnevnikov z uporabo Azure Monitor Agent, Data Collection Rules, API-jev, sysloga, CEF-a in prilagojenih povezovalnikov
- Načrtovati in izvajati procese filtriranja in pretvarjanja podatkov
- Preverjati zajem, razčlenjevanje, preslikavo polj, časovne žige, stanje platforme in pokritost ter odpravljati težave
- Prilagajati analitična pravila, logiko opozoril in ustvarjanje incidentov skupaj s SOC in ekipami za inženiring zaznav
- Uvajati in integrirati delovne obremenitve Microsoft Defender XDR
- Ustvarjati zasnove visoke ravni, izvedbene načrte, konfiguracijske zapise, dokazila o testiranju, operativne priročnike in dokumentacijo za predajo
- Usklajevati izvedbo s strankami, vodji projektov, arhitekti, analitiki SOC in servisnimi ekipami
- Upoštevati inženirske standarde, strokovne preglede in nadzor sprememb ter izboljševati predloge in postopke uvajanja
- Zagotavljati podporo pri odpravljanju težav in sanaciji med uvajanjem ter v začetnem obdobju podpore storitve
- Prevzeti odgovornost za izvedbo uvajanja od raziskave in zasnove prek implementacije, testiranja in dokumentacije do predaje
Zahteve
- Izkušnje iz produkcije ali dela s strankami pri uvajanju, konfiguriranju ali podpori Microsoft Sentinel
- Praktično poznavanje podatkovnih povezovalnikov Sentinel, delovnih prostorov Log Analytics, Azure Monitor Agent, Data Collection Rules, sysloga in vzorcev zbiranja CEF
- Odlično poznavanje jezika Kusto Query Language
- Izkušnje z uvajanjem in odpravljanjem težav pri virih dnevnikov v Microsoft 365, Azure, končnih napravah, identiteti, omrežjih, varnosti in platformah tretjih oseb
- Razumevanje filtriranja pri zajemu, pretvarjanja podatkov, razčlenjevanja, normalizacije, hrambe in stroškovnih posledic varnostne telemetrije
- Izkušnje z izdelavo tehničnih zasnov in izvedbenih gradiv, vključno z dokumenti HLD, izvedbenimi načrti, testnimi zapisi in dokumentacijo za operativno predajo
- Delovno poznavanje Microsoft Defender XDR in integracije njegovih delovnih obremenitev z Microsoft Sentinel
- Razumevanje delovanja SIEM, inženiringa zaznav, potekov dela pri incidentih in zahtev upravljanih varnostnih storitev
- Odlične sposobnosti odpravljanja težav v Azure, API-jih, identiteti, omrežjih in komponentah za zbiranje podatkov
- Jasno pisno in ustno komuniciranje s tehničnimi in netehničnimi deležniki stranke
- Sposobnost samostojnega upravljanja dodeljenega dela ob sodelovanju s projektnimi, arhitekturnimi, SOC in servisnimi ekipami
- Pripravljenost na občasna potovanja po potrebi
- Izkušnje z MSSP, MDR, centrom za varnostne operacije ali varnostno usmerjenimi strokovnimi storitvami so zaželene
- Izkušnje s prilagojenimi razčlenjevalniki dnevnikov, funkcijami KQL, vsebino, združljivo z ASIM, ali vzorci normalizacije so zaželene
- Izkušnje s cevovodi DevOps in nadzorom izvorne kode za vsebino Microsoft Sentinel so zaželene
- Izkušnje z zaznavanjem kot kodo, infrastrukturo kot kodo in avtomatizacijo z orodji Bicep, ARM templates, Terraform, PowerShell, Azure CLI, Logic Apps ali API-ji so zaželene
- Poznavanje repozitorijev Microsoft Sentinel, upravljanja vsebine in vzorcev uvajanja za več strank je zaželeno
- Izkušnje z integracijo Microsoftovih varnostnih storitev med najemniki, naročninami ali modeli delegiranega upravljanja, kot je Azure Lighthouse, so zaželene
- Poznavanje MITRE ATT&CK je zaželeno
- Certifikati Microsoft SC-200, AZ-500/SC-500, SC-100, ustrezni Microsoft Applied Skills ali drugi ustrezni certifikati s področja varnosti in oblaka so koristni, vendar niso nujni
Ugodnosti
- Priložnosti za učenje, strokovni razvoj in napredovanje v karieri
- Dostop do usposabljanj in certifikacij s področja Microsoftovih varnostnih tehnologij
- Usmerjanje in sodelovanje z izkušeno ekipo