Integrity360 je neodvisno podjetje, specializirano za kibernetsko varnost in standard PCI, ki nudi storitve organizacijam po vsej Evropi. Njegove ekipe zagotavljajo upravljane varnostne storitve, svetovanje, penetracijsko testiranje, odzivanje na incidente, podporo pri zagotavljanju skladnosti ter upravljano zaznavanje in odzivanje, s čimer podjetjem pomagajo okrepiti odpornost njihovih omrežij, infrastrukture in informacij. Podjetje upravlja pet varnostno-operativnih centrov v Evropi in Južni Afriki ter zagotavlja neprekinjeno spremljanje in podporo pri prepoznavanju in obravnavi kibernetskih groženj. Dejavnost podjetja Integrity360 zajema varnostne operacije, testiranje, upravljanje incidentov in skladnost z regulativnimi zahtevami, kar ustvarja priložnosti za strokovnjake na področju svetovanja o kibernetski varnosti in upravljanih zaščitnih storitev.
Varnostni inženir za Microsoft – hibridno delo v Bolgariji
Pridružite se podjetju Integrity360 kot varnostni inženir za Microsoft ter skrbite za uvajanje rešitev Sentinel in Defender XDR v okolja strank. Načrtujte, integrirajte, preverjajte in predajajte varnostne storitve ekipam upravljanega SOC.
Opis
- Voditi celovito uvajanje okolij Microsoft Sentinel strank v storitev MSSP
- Konfigurirati delovne prostore Sentinel, rešitve, povezovalnike, analitična in avtomatizacijska pravila, sezname za spremljanje ter delovne zvezke
- Izvajati tehnične raziskovalne sestanke o virih dnevnikov, povezljivosti, količinah podatkov, hrambi, odvisnostih in prednostnih nalogah
- Uvajati vire dnevnikov iz Microsofta, sistemov tretjih oseb, oblaka, omrežij, identitet in aplikacij z uporabo Azure Monitor Agent, pravil za zbiranje podatkov, API-jev, sysloga, CEF-a in prilagojenih povezovalnikov
- Načrtovati in uporabljati filtriranje ter pretvorbo podatkov za izboljšanje kakovosti signalov in upravljanje stroškov vnosa
- Preverjati vnos in razčlenjevanje podatkov, preslikavo polj, časovne žige, stanje in pokritost ter odpravljati težave z viri, zbiralniki, omrežjem in Azureom
- Nastavljati analitična pravila, logiko opozoril in ustvarjanje incidentov skupaj z ekipami SOC in inženiringa zaznav
- Uvajati in integrirati delovne obremenitve Microsoft Defender XDR, vključno z rešitvami Defender for Endpoint, Defender for Identity, Defender for Office 365 in Defender for Cloud Apps
- Ustvarjati visokoravni načrt, izvedbene načrte, konfiguracijske zapise, dokaze o testiranju, operativne priročnike in dokumentacijo za predajo
- Usklajevati se s strankami, vodji projektov, arhitekti, analitiki SOC in servisnimi ekipami glede odvisnosti, tveganj, nalog in pripravljenosti na prehod storitve
- Upoštevati inženirske standarde, postopke strokovnih pregledov in nadzor sprememb ter izboljševati predloge za uvajanje, tehnične vzorce in postopke
- Zagotavljati podporo pri odpravljanju težav in sanaciji med uvajanjem ter v začetni podpori storitve
- Občasno potovati zaradi podpore pri izvedbi za stranke
- Poročati vodji za varnost oblaka in Microsoftove varnostne storitve
Zahteve
- Izkušnje iz produkcijskega okolja ali okolja za stranke z uvajanjem, konfiguriranjem ali podporo za Microsoft Sentinel
- Praktično znanje podatkovnih povezovalnikov Sentinel, delovnih prostorov Log Analytics, Azure Monitor Agent, pravil za zbiranje podatkov, sysloga in vzorcev zbiranja CEF
- Odlično poznavanje jezika Kusto Query Language za preverjanje podatkov, odpravljanje težav, preiskovanje in nastavljanje zaznav
- Izkušnje z uvajanjem in odpravljanjem težav pri virih dnevnikov v Microsoft 365, Azureu, končnih napravah, identitetah, omrežjih, varnostnih platformah in sistemih tretjih oseb
- Razumevanje filtriranja vhodnih podatkov, pretvorbe, razčlenjevanja, normalizacije, hrambe in stroškovnih vidikov varnostne telemetrije
- Izkušnje z izdelavo tehničnih načrtov in izvedbene dokumentacije, vključno z načrti HLD, izvedbenimi načrti, testnimi zapisi in gradivi za operativno predajo
- Delovno znanje Microsoft Defender XDR in njegove integracije z Microsoft Sentinel
- Razumevanje delovanja SIEM, inženiringa zaznav, potekov dela z incidenti in zahtev upravljanih varnostnih storitev
- Odlične sposobnosti odpravljanja težav v Azureu, API-jih, identitetah, omrežjih in komponentah za zbiranje podatkov
- Jasno pisno in ustno sporazumevanje s tehničnimi in netehničnimi deležniki strank
- Sposobnost samostojnega upravljanja dodeljenega dela ob sodelovanju s projektnimi, arhitekturnimi, SOC in servisnimi ekipami
- Zaželeno: izkušnje v okoljih MSSP, MDR, SOC ali strokovnih storitev, osredotočenih na varnost
- Zaželeno: izkušnje s prilagojenimi razčlenjevalniki dnevnikov, funkcijami KQL, vsebino, združljivo z ASIM, ali vzorci normalizacije
- Zaželeno: izkušnje z razvojnimi cevovodi DevOps in nadzorom izvorne kode za vsebino Microsoft Sentinel
- Zaželeno: poznavanje praks detection-as-code, različic, testiranja, strokovnih pregledov in nadzorovanega promoviranja
- Zaželeno: izkušnje z infrastrukturo kot kodo in avtomatizacijo z uporabo Bicep, predlog ARM, Terraform, PowerShell, Azure CLI, Logic Apps ali API-jev
- Zaželeno: poznavanje repozitorijev Microsoft Sentinel, upravljanja vsebine in vzorcev uvajanja za več strank
- Zaželeno: izkušnje z integracijo Microsoftovih varnostnih storitev med najemniki, naročninami ali modeli pooblaščenega skrbništva, kot je Azure Lighthouse
- Zaželeno: poznavanje MITRE ATT&CK in ustreznih kvalifikacij, kot so SC-200, AZ-500/SC-500, SC-100, Microsoft Applied Skills ali drugi ustrezni certifikati s področja varnosti in oblaka.
- benefits_temp_should_not_exist?
Ugodnosti
- Priložnosti za učenje, strokovni razvoj in napredovanje v karieri
- Priložnosti za usposabljanje in certificiranje na področju Microsoftovih varnostnih tehnologij
- Podpora izkušene ekipe