Integrity360
Integrity360
Integrity360 är ett oberoende cybersäkerhets- och PCI-specialistföretag som hjälper organisationer över hela Europa. Företagets team erbjuder hanterade säkerhetstjänster, rådgivning, penetrationstester, incidenthantering, stöd inom regelefterlevnad samt hanterad detektering och incidenthantering för att hjälpa verksamheter att stärka motståndskraften i sina nätverk, sin infrastruktur och sin information. Integrity360 driver fem säkerhetsoperationscenter i Europa och Sydafrika, där kontinuerlig övervakning och support levereras för att identifiera och hantera cyberhot. Företagets arbete omfattar säkerhetsdrift, testning, incidenthantering och regelefterlevnad, vilket skapar möjligheter för yrkesverksamma inom cybersäkerhetsrådgivning och hanterade skyddstjänster.

Microsoft-säkerhetsingenjör – hybridarbete i Bulgarien

Bli en del av Integrity360 som Microsoft-säkerhetsingenjör och leverera onboarding av Sentinel och Defender XDR i kundmiljöer. Utforma, integrera, validera och överlämna säkerhetstjänster till hanterade SOC-team.

Beskrivning

  • Leda end-to-end-onboarding av kunders Microsoft Sentinel-miljöer till MSSP-tjänsten
  • Konfigurera Sentinel-arbetsytor, lösningar, anslutningar, analys- och automatiseringsregler, bevakningslistor och arbetsböcker
  • Genomföra tekniska kartläggningsmöten som omfattar loggkällor, anslutning, datavolymer, lagringstid, beroenden och prioriteringar
  • Onboarda Microsoft-, tredjeparts-, moln-, nätverks-, identitets- och applikationsloggkällor med Azure Monitor Agent, datainsamlingsregler, API:er, syslog, CEF och anpassade anslutningar
  • Utforma och tillämpa datafiltrering och datatransformering för att förbättra signalkvaliteten och hantera kostnader för datainhämtning
  • Validera inhämtning, parsning, fältmappning, tidsstämplar, hälsa och täckning samt lösa problem med källor, insamlare, nätverk och Azure
  • Finjustera analysregler, alarmlogik och incidentgenerering tillsammans med SOC- och detekteringsteknikteam
  • Onboarda och integrera Microsoft Defender XDR-arbetsbelastningar, inklusive Defender for Endpoint, Defender for Identity, Defender for Office 365 och Defender for Cloud Apps
  • Skapa övergripande designer, implementeringsplaner, konfigurationsregister, testunderlag, operativa runbooks och dokumentation för överlämning
  • Samordna med kunder, projektledare, arkitekter, SOC-analytiker och tjänsteteam kring beroenden, risker, åtgärder och beredskap för tjänsteövergång
  • Följa tekniska standarder, rutiner för kollegial granskning och ändringsstyrning samt förbättra onboardingmallar, tekniska mönster och processer
  • Ge stöd vid felsökning och åtgärder under onboarding och den tidiga tjänsteleveransen
  • Resa ibland för att stödja kundleveransen
  • Rapportera till Head of Cloud Security & Microsoft Security Services

Krav

  • Erfarenhet från produktion eller kundnära arbete med att distribuera, konfigurera eller stödja Microsoft Sentinel
  • Praktisk kunskap om Sentinels dataanslutningar, Log Analytics-arbetsytor, Azure Monitor Agent, datainsamlingsregler samt insamlingsmönster för syslog och CEF
  • Goda kunskaper i Kusto Query Language för datavalidering, felsökning, utredning och finjustering av detekteringar
  • Erfarenhet av onboarding och felsökning av loggkällor i Microsoft 365, Azure, slutpunkter, identitet, nätverk, säkerhetsplattformar och tredjepartssystem
  • Förståelse för filtrering av indata, datatransformering, parsning, normalisering, lagringstid och kostnadsaspekter för säkerhetstelemetri
  • Erfarenhet av att ta fram tekniska designer och leveransdokumentation, inklusive HLD:er, implementeringsplaner, testprotokoll och material för operativ överlämning
  • Arbetskunskap om Microsoft Defender XDR och dess integration med Microsoft Sentinel
  • Förståelse för SIEM-drift, detekteringsteknik, incidentarbetsflöden och krav på hanterade säkerhetstjänster
  • God problemlösningsförmåga inom Azure, API:er, identitet, nätverk och datainsamlingskomponenter
  • Tydlig skriftlig och muntlig kommunikation med tekniska och icke-tekniska kundintressenter
  • Förmåga att självständigt hantera tilldelat arbete i samarbete med projekt-, arkitektur-, SOC- och tjänsteteam
  • Meriterande: erfarenhet från MSSP-, MDR-, SOC- eller säkerhetsinriktade konsultmiljöer
  • Meriterande: erfarenhet av anpassade loggparser, KQL-funktioner, ASIM-kompatibelt innehåll eller normaliseringsmönster
  • Meriterande: erfarenhet av DevOps-pipelines och versionshantering för Microsoft Sentinel-innehåll
  • Meriterande: kunskap om metoder för detection as code, versionshantering, testning, kollegial granskning och kontrollerad driftsättning
  • Meriterande: erfarenhet av infrastruktur som kod och automatisering med Bicep, ARM-mallar, Terraform, PowerShell, Azure CLI, Logic Apps eller API:er
  • Meriterande: kännedom om Microsoft Sentinel-repositorier, innehållshantering och mönster för distribution till flera kunder
  • Meriterande: erfarenhet av att integrera Microsofts säkerhetstjänster mellan klientorganisationer, prenumerationer eller modeller för delegerad administration, såsom Azure Lighthouse
  • Meriterande: kännedom om MITRE ATT&CK och relevanta meriter såsom SC-200, AZ-500/SC-500, SC-100, Microsoft Applied Skills eller andra relevanta certifieringar inom säkerhet och moln.
  • benefits_temp_should_not_exist?

Förmåner

  • Möjligheter till lärande, professionell utveckling och karriärutveckling
  • Möjligheter till utbildning och certifiering med fokus på Microsofts säkerhetsteknik
  • Stöd från ett erfaret team

Relaterade jobb

New Engen

Senior kreativ strateg

New Engen
201 – 500 Anställda
B2BMarknadsföringMedia

Led den betalda sociala kreativa strategin för New Engens interna Donut Studios och omsätt målgruppsinsikter och kampanjdata i effektivt varumärkesinnehåll.

Öppna
Guidewire Software

Senior Guidewire InsuranceSuite-arkitekt – Brasilien (distans)

Guidewire Software

Leda arkitekturen för InsuranceSuite hos skadeförsäkringsbolag och vägleda molnimplementationer, integrationer och teknisk leverans i Brasilien och Latinamerika.

Öppna
Guidewire Software

Guidewire InsuranceSuite-arkitekt (Australien, distans)

Guidewire Software

Led arbetsströmmar inom InsuranceSuite för stora australiska försäkringsbolag och forma funktionell leverans eller integrationsleverans. Designa och utveckla lösningar samt handleda team i kundprogram.

Öppna