Integrity360 je neodvisno podjetje, specializirano za kibernetsko varnost in standard PCI, ki nudi storitve organizacijam po vsej Evropi. Njegove ekipe zagotavljajo upravljane varnostne storitve, svetovanje, penetracijsko testiranje, odzivanje na incidente, podporo pri zagotavljanju skladnosti ter upravljano zaznavanje in odzivanje, s čimer podjetjem pomagajo okrepiti odpornost njihovih omrežij, infrastrukture in informacij. Podjetje upravlja pet varnostno-operativnih centrov v Evropi in Južni Afriki ter zagotavlja neprekinjeno spremljanje in podporo pri prepoznavanju in obravnavi kibernetskih groženj. Dejavnost podjetja Integrity360 zajema varnostne operacije, testiranje, upravljanje incidentov in skladnost z regulativnimi zahtevami, kar ustvarja priložnosti za strokovnjake na področju svetovanja o kibernetski varnosti in upravljanih zaščitnih storitev.
Varnostni inženir za Microsoft Sentinel in Defender XDR – Litva, delo na daljavo
Varnostni inženir za Microsoft skrbi za uvajanje rešitev Sentinel in Defender XDR v upravljane varnostne storitve podjetja Integrity360. Delo vključuje integracije strank, prilagajanje zaznav, tehnično dokumentacijo in predajo ekipi SOC.
Opis
- Voditi celovito uvajanje okolij Microsoft Sentinel pri strankah v storitev MSSP
- Nastavljati delovne prostore Sentinel, rešitve vsebine, podatkovne povezovalnike, analitična in avtomatizacijska pravila, sezname za spremljanje ter delovne zvezke
- Izvajati tehnične raziskave za oceno virov dnevnikov, povezljivosti, količin podatkov, hrambe, odvisnosti in prednostnih nalog
- Povezovati Microsoftove, zunanje, oblačne, omrežne, identitetne in aplikacijske vire dnevnikov prek Azure Monitor Agent, pravil za zbiranje podatkov, API-jev, sysloga, CEF-a in prilagojenih povezovalnikov
- Načrtovati in uporabljati metode filtriranja in pretvorbe, ki izboljšujejo kakovost signalov ter upravljajo stroške zajema
- Preverjati zajem in razčlenjevanje podatkov, preslikavo polj, časovne žige, stanje storitev in pokritost ter odpravljati težave v izvornih sistemih in storitvah Azure
- Izboljševati analitična pravila, logiko opozoril in ustvarjanje incidentov v sodelovanju z ekipami SOC in ekipami za inženiring zaznav
- Uvajati delovne obremenitve Microsoft Defender XDR, vključno z Defender for Endpoint, Defender for Identity, Defender for Office 365 in Defender for Cloud Apps
- Ustvarjati načrte visoke ravni, izvedbene načrte, zapise konfiguracij, dokazila o testiranju, operativne priročnike in gradiva za predajo
- Sodelovati s strankami, vodji projektov, arhitekti, analitiki SOC in servisnimi ekipami pri upravljanju odvisnosti, tveganj, ukrepov in pripravljenosti na prehod
- Upoštevati inženirske standarde, postopke strokovnega pregleda in nadzor sprememb ter izboljševati predloge za uvajanje in notranje postopke
- Zagotavljati podporo pri odpravljanju težav in sanaciji med uvajanjem ter v začetnem obdobju zagotavljanja storitev
- Občasno potovati za podporo zagotavljanju storitev strankam
Zahteve
- Dokazane izkušnje z uvajanjem, konfiguriranjem ali podporo za Microsoft Sentinel v produkcijskih ali uporabniških okoljih
- Praktično znanje podatkovnih povezovalnikov Sentinel, delovnih prostorov Log Analytics, Azure Monitor Agent, pravil za zbiranje podatkov, sysloga in načinov zbiranja CEF
- Dobro znanje jezika Kusto Query Language za preverjanje podatkov, odpravljanje težav, preiskave in prilagajanje zaznav
- Izkušnje s povezovanjem virov dnevnikov in odpravljanjem težav v Microsoft 365, Azure, končnih napravah, identitetah, omrežjih, varnostnih platformah in sistemih tretjih oseb
- Razumevanje filtriranja zajema, pretvorbe podatkov, razčlenjevanja, normalizacije, hrambe in stroškovnih posledic varnostne telemetrije
- Izkušnje z izdelavo tehničnih zasnov in izvedbene dokumentacije, vključno z načrti visoke ravni, izvedbenimi načrti, testnimi zapisi in gradivi za operativno predajo
- Delovno znanje Microsoft Defender XDR in njegove integracije z Microsoft Sentinel
- Razumevanje operacij SIEM, inženiringa zaznav, delovnih tokov incidentov in zahtev upravljanih varnostnih storitev
- Odlične sposobnosti odpravljanja težav v Azure, API-jih, identitetah, omrežjih in komponentah za zbiranje podatkov
- Jasno pisno in ustno sporazumevanje s tehničnimi in netehničnimi deležniki stranke
- Sposobnost samostojnega upravljanja dodeljenih odgovornosti ob sodelovanju s projektnimi, arhitekturnimi, SOC in servisnimi ekipami
- Izkušnje v MSSP, pri ponudniku MDR, v varnostnem operativnem centru ali okolju strokovnih storitev, osredotočenem na varnost, so zaželene
- Izkušnje s prilagojenimi razčlenjevalniki dnevnikov, funkcijami KQL, vsebino, združljivo z ASIM, ali vzorci normalizacije so zaželene
- Izkušnje z uporabo cevovodov DevOps in nadzora izvorne kode za vsebino, konfiguracijo in uvajanja Microsoft Sentinel so zaželene
- Znanje zaznavanja kot kode, infrastrukture kot kode in orodij za avtomatizacijo, kot so Bicep, predloge ARM, Terraform, PowerShell, Azure CLI, Logic Apps ali API-ji, je zaželeno
- Znanje repozitorijev Microsoft Sentinel, upravljanja vsebine in ponovljivih pristopov k uvajanju za več strank je zaželeno
- Izkušnje z integracijo Microsoftovih varnostnih storitev med najemniki, naročninami ali modeli delegiranega skrbništva, kot je Azure Lighthouse, so zaželene
- Poznavanje okvira MITRE ATT&CK je zaželeno
- Microsoftovi varnostni certifikati, kot so SC-200, AZ-500/SC-500 ali SC-100, so zaželeni, vendar niso zahtevani
Ugodnosti
- Priložnosti za učenje, strokovni razvoj in karierno napredovanje
- Podpora pri usposabljanju in certificiranju, osredotočena na Microsoftove varnostne tehnologije
- Usmerjanje izkušene ekipe
- Občasne priložnosti za potovanja v podporo zagotavljanju storitev strankam