Integrity360 je neodvisno podjetje, specializirano za kibernetsko varnost in standard PCI, ki nudi storitve organizacijam po vsej Evropi. Njegove ekipe zagotavljajo upravljane varnostne storitve, svetovanje, penetracijsko testiranje, odzivanje na incidente, podporo pri zagotavljanju skladnosti ter upravljano zaznavanje in odzivanje, s čimer podjetjem pomagajo okrepiti odpornost njihovih omrežij, infrastrukture in informacij. Podjetje upravlja pet varnostno-operativnih centrov v Evropi in Južni Afriki ter zagotavlja neprekinjeno spremljanje in podporo pri prepoznavanju in obravnavi kibernetskih groženj. Dejavnost podjetja Integrity360 zajema varnostne operacije, testiranje, upravljanje incidentov in skladnost z regulativnimi zahtevami, kar ustvarja priložnosti za strokovnjake na področju svetovanja o kibernetski varnosti in upravljanih zaščitnih storitev.
Varnostni inženir za Microsoft Sentinel (delo na daljavo iz Ukrajine)
Vzpostavljajte Microsoft Sentinel in Defender XDR za upravljane kibernetskovarnostne storitve podjetja Integrity360. Vodite odkrivanje potreb strank, konfiguracijo, preverjanje, nastavljanje, dokumentacijo in predajo SOC-u.
Opis
- Vodite celovito uvajanje okolij Microsoft Sentinel pri strankah v storitev MSSP
- Konfigurirajte delovne prostore Sentinel, vsebinske rešitve, podatkovne povezovalnike, analitična pravila, pravila avtomatizacije, sezname za spremljanje in delovne zvezke
- Izvajajte tehnična srečanja za odkrivanje potreb, ki zajemajo vire dnevnikov, povezljivost, količine podatkov, hrambo, odvisnosti in prednostne naloge
- Uvajajte vire dnevnikov Microsofta, tretjih oseb, oblaka, omrežij, identitet in aplikacij z uporabo Azure Monitor Agent, Data Collection Rules, API-jev, sysloga, CEF in prilagojenih povezovalnikov
- Načrtujte in izvajajte filtriranje ter pretvorbo podatkov za izboljšanje kakovosti signalov in upravljanje stroškov zaužitja
- Preverjajte zaužitje, razčlenjevanje, preslikavo polj, časovne žige, stanje in pokritost ter odpravljajte težave z viri, zbiralniki, omrežjem in Azureom
- Nastavljajte analitična pravila, logiko opozoril in ustvarjanje incidentov v sodelovanju z ekipami SOC in za inženiring zaznavanja
- Uvajajte in povezujte delovne obremenitve Microsoft Defender XDR, vključno z Defender for Endpoint, Defender for Identity, Defender for Office 365 in Defender for Cloud Apps
- Ustvarjajte visokoravenjske zasnove, izvedbene načrte, zapise konfiguracije, dokazila o testiranju, operativne priročnike in dokumentacijo za predajo
- Usklajujte odvisnosti, tveganja, ukrepe in pripravljenost na prehod storitve s strankami, vodji projektov, arhitekti, analitiki SOC in servisnimi ekipami
- Uporabljajte inženirske standarde, strokovni pregled in nadzor sprememb ter izboljšujte predloge za uvajanje, tehnične vzorce in interne postopke
- Podpirajte odpravljanje težav in sanacijo med uvajanjem ter v začetnem obdobju podpore
- Občasno potujte, kadar je to potrebno za izvedbo pri stranki
- Upravljajte dodeljeno delo uvajanja od odkrivanja potreb in načrtovanja do izvedbe, testiranja, dokumentacije in predaje
- Poročajte vodji za varnost oblaka in Microsoftove varnostne storitve
Zahteve
- Praktične izkušnje z uvajanjem, konfiguriranjem ali podporo za Microsoft Sentinel v produkcijskih ali uporabniških okoljih
- Praktično poznavanje podatkovnih povezovalnikov Sentinel, delovnih prostorov Log Analytics, Azure Monitor Agent, Data Collection Rules, sysloga in vzorcev zbiranja CEF
- Odlično znanje jezika Kusto Query Language
- Izkušnje z uvajanjem in odpravljanjem težav pri virih dnevnikov v Microsoft 365, Azureju, končnih napravah, identiteti, omrežjih, varnosti in platformah tretjih oseb
- Razumevanje filtriranja zaužitja, pretvorbe podatkov, razčlenjevanja, normalizacije, hrambe in stroškov varnostne telemetrije
- Izkušnje z izdelavo tehničnih zasnov in izvedbene dokumentacije, vključno z dokumenti HLD, izvedbenimi načrti, zapisi testiranja in gradivi za operativno predajo
- Delovno poznavanje Microsoft Defender XDR in njegove integracije z Microsoft Sentinelom
- Razumevanje operacij SIEM, inženiringa zaznavanja, potekov dela pri incidentih in zahtev upravljanih varnostnih storitev
- Odlične sposobnosti odpravljanja težav v Azureju, API-jih, identiteti, omrežjih in komponentah za zbiranje podatkov
- Jasne pisne in ustne komunikacijske sposobnosti pri delu s tehničnimi in netehničnimi deležniki stranke
- Sposobnost samostojnega upravljanja dodeljenega dela ob sodelovanju s projektnimi, arhitekturnimi, SOC in servisnimi ekipami
- Izkušnje v MSSP, pri ponudniku MDR, v varnostno-operativnem centru ali ekipi strokovnih storitev, usmerjeni v varnost, so zaželene
- Izkušnje s prilagojenimi razčlenjevalniki dnevnikov, funkcijami KQL, vsebino, združljivo z ASIM, ali vzorci normalizacije so zaželene
- Izkušnje s cevovodi DevOps, upravljanjem izvorne kode, zaznavanjem kot kodo, infrastrukturo kot kodo in avtomatizacijo so zaželene
- Poznavanje repozitorijev Microsoft Sentinel, upravljanja vsebine in vzorcev uvajanja za več strank je zaželeno
- Izkušnje z integracijo Microsoftovih varnostnih storitev med najemniki, naročninami ali modeli delegiranega upravljanja so zaželene
- Poznavanje ogrodja MITRE ATT&CK je zaželeno
- Certifikat Microsoft Certified: Security Operations Analyst Associate (SC-200) je zaželen
- Certifikat Microsoft Certified: Azure Security Engineer Associate (AZ-500/SC-500) je zaželen
- Certifikat Microsoft Certified: Cybersecurity Architect Expert (SC-100) je zaželen
- Ustrezni certifikati Microsoft Applied Skills ali drugi ustrezni certifikati s področja varnosti ali oblaka so prednost, vendar niso nujni
Ugodnosti
- Priložnosti za učenje, strokovni razvoj in napredovanje v karieri
- Dostop do usposabljanj in možnosti certificiranja na področju Microsoftovih varnostnih tehnologij
- Podpora izkušene ekipe