Integrity360 är ett oberoende cybersäkerhets- och PCI-specialistföretag som hjälper organisationer över hela Europa. Företagets team erbjuder hanterade säkerhetstjänster, rådgivning, penetrationstester, incidenthantering, stöd inom regelefterlevnad samt hanterad detektering och incidenthantering för att hjälpa verksamheter att stärka motståndskraften i sina nätverk, sin infrastruktur och sin information. Integrity360 driver fem säkerhetsoperationscenter i Europa och Sydafrika, där kontinuerlig övervakning och support levereras för att identifiera och hantera cyberhot. Företagets arbete omfattar säkerhetsdrift, testning, incidenthantering och regelefterlevnad, vilket skapar möjligheter för yrkesverksamma inom cybersäkerhetsrådgivning och hanterade skyddstjänster.
Microsoft-säkerhetsingenjör för Sentinel och Defender XDR i Litauen på distans
Microsoft-säkerhetsingenjör som ansvarar för onboarding av Sentinel och Defender XDR inom Integrity360:s hanterade säkerhetstjänster. Rollen omfattar klientintegrationer, finjustering av detekteringar, teknisk dokumentation och överlämning till SOC.
Beskrivning
- Leda komplett onboarding av klienters Microsoft Sentinel-miljöer till MSSP-tjänsten
- Konfigurera Sentinel-arbetsytor, innehållslösningar, datakopplingar, analys- och automationsregler, bevakningslistor och arbetsböcker
- Genomföra tekniska kartläggningsmöten för att bedöma loggkällor, anslutning, datavolymer, lagring, beroenden och prioriteringar
- Ansluta Microsoft-, tredjeparts-, moln-, nätverks-, identitets- och applikationsloggkällor via Azure Monitor Agent, Data Collection Rules, API:er, syslog, CEF och anpassade kopplingar
- Utforma och tillämpa filtrerings- och transformeringsmetoder som förbättrar signalkvaliteten och hanterar kostnader för datainhämtning
- Verifiera datainhämtning, parsning, fältmappning, tidsstämplar, tjänstehälsa och täckning samt lösa problem i källsystem och Azure-tjänster
- Förfina analysregler, larmhantering och skapande av incidenter i samarbete med SOC- och detekteringsteknikteam
- Onboarda Microsoft Defender XDR-arbetsbelastningar, inklusive Defender for Endpoint, Defender for Identity, Defender for Office 365 och Defender for Cloud Apps
- Skapa övergripande designer, implementeringsplaner, konfigurationsdokumentation, testunderlag, operativa runbooks och material för överlämning
- Samarbeta med klienter, projektledare, arkitekter, SOC-analytiker och tjänsteteam för att hantera beroenden, risker, åtgärder och beredskap för övergång
- Följa tekniska standarder, rutiner för kollegial granskning och ändringshantering samt förbättra onboardingmallar och interna processer
- Ge stöd vid felsökning och åtgärder under onboarding och den tidiga tjänsteleveransen
- Resa ibland för att stödja leveransen till klienter
Krav
- Dokumenterad erfarenhet av att distribuera, konfigurera eller stödja Microsoft Sentinel i produktions- eller kundmiljöer
- Praktisk kunskap om Sentinels datakopplingar, Log Analytics-arbetsytor, Azure Monitor Agent, Data Collection Rules, syslog och CEF-insamlingsmetoder
- Goda kunskaper i Kusto Query Language för datavalidering, felsökning, utredningar och finjustering av detekteringar
- Erfarenhet av att ansluta och felsöka loggkällor i Microsoft 365, Azure, klientenheter, identitet, nätverk, säkerhetsplattformar och tredjepartssystem
- Förståelse för filtrering av datainhämtning, datatransformering, parsning, normalisering, lagring och kostnadseffekterna av säkerhetstelemetri
- Erfarenhet av att ta fram tekniska designer och leveransdokumentation, inklusive HLD:er, implementeringsplaner, testprotokoll och material för operativ överlämning
- Praktisk kunskap om Microsoft Defender XDR och dess integration med Microsoft Sentinel
- Förståelse för SIEM-drift, detekteringsteknik, incidentflöden och krav inom hanterade säkerhetstjänster
- God felsökningsförmåga inom Azure, API:er, identitet, nätverk och komponenter för datainsamling
- Tydlig skriftlig och muntlig kommunikation med tekniska och icke-tekniska kontaktpersoner hos klienter
- Förmåga att självständigt hantera tilldelat ansvar i samarbete med projekt-, arkitektur-, SOC- och tjänsteteam
- Erfarenhet från en MSSP, MDR-leverantör, ett Security Operations Centre eller en säkerhetsinriktad konsultverksamhet är meriterande
- Erfarenhet av anpassade loggparsrar, KQL-funktioner, ASIM-kompatibelt innehåll eller normaliseringsmönster är meriterande
- Erfarenhet av DevOps-pipelines och versionshantering för Microsoft Sentinel-innehåll, konfiguration och distributioner är meriterande
- Kunskap om detektering som kod, infrastruktur som kod och automationsverktyg som Bicep, ARM-mallar, Terraform, PowerShell, Azure CLI, Logic Apps eller API:er är meriterande
- Kunskap om Microsoft Sentinel-repositorier, innehållshantering och repeterbara distributionsmetoder för flera kunder är meriterande
- Erfarenhet av att integrera Microsofts säkerhetstjänster över klientorganisationer, prenumerationer eller modeller för delegerad administration, såsom Azure Lighthouse, är meriterande
- Kännedom om MITRE ATT&CK är meriterande
- Microsofts säkerhetscertifieringar, såsom SC-200, AZ-500/SC-500 eller SC-100, är meriterande men inte ett krav
Förmåner
- Möjligheter till lärande, professionell utveckling och karriärutveckling
- Stöd för utbildning och certifiering med fokus på Microsofts säkerhetsteknik
- Vägledning från ett erfaret team
- Möjlighet till enstaka resor för att stödja leveransen till klienter