Integrity360
Integrity360
Integrity360 är ett oberoende cybersäkerhets- och PCI-specialistföretag som hjälper organisationer över hela Europa. Företagets team erbjuder hanterade säkerhetstjänster, rådgivning, penetrationstester, incidenthantering, stöd inom regelefterlevnad samt hanterad detektering och incidenthantering för att hjälpa verksamheter att stärka motståndskraften i sina nätverk, sin infrastruktur och sin information. Integrity360 driver fem säkerhetsoperationscenter i Europa och Sydafrika, där kontinuerlig övervakning och support levereras för att identifiera och hantera cyberhot. Företagets arbete omfattar säkerhetsdrift, testning, incidenthantering och regelefterlevnad, vilket skapar möjligheter för yrkesverksamma inom cybersäkerhetsrådgivning och hanterade skyddstjänster.

Microsoft Sentinel-säkerhetsingenjör (distansarbete från Ukraina)

Ta Microsoft Sentinel och Defender XDR i drift för Integrity360s hanterade cybersäkerhetstjänster. Led kundkartläggning, konfigurering, validering, finjustering, dokumentation och överlämning till SOC.

Beskrivning

  • Leda hela införandet av kunders Microsoft Sentinel-miljöer i MSSP-tjänsten
  • Konfigurera Sentinel-arbetsytor, innehållslösningar, dataanslutningar, analysregler, automatiseringsregler, bevakningslistor och arbetsböcker
  • Genomföra tekniska kartläggningsmöten om loggkällor, anslutning, datavolymer, lagringstid, beroenden och prioriteringar
  • Ansluta Microsoft-, tredjeparts-, moln-, nätverks-, identitets- och applikationsloggkällor med Azure Monitor Agent, datainsamlingsregler, API:er, syslog, CEF och anpassade anslutningar
  • Utforma och implementera filtrering och transformering av data för att förbättra signalkvaliteten och hantera kostnaderna för datainmatning
  • Validera datainmatning, parsning, fältmappning, tidsstämplar, hälsa och täckning samt felsöka problem med källor, insamlare, nätverk och Azure
  • Finjustera analysregler, larmogik och skapande av incidenter tillsammans med SOC- och detekteringsteknikteam
  • Ansluta och integrera Microsoft Defender XDR-arbetsbelastningar, inklusive Defender for Endpoint, Defender for Identity, Defender for Office 365 och Defender for Cloud Apps
  • Skapa övergripande lösningsdesigner, implementeringsplaner, konfigurationsdokumentation, testunderlag, operativa körböcker och överlämningsdokumentation
  • Samordna med kunder, projektledare, arkitekter, SOC-analytiker och serviceteam kring beroenden, risker, åtgärder och beredskap för övergång till drift
  • Tillämpa tekniska standarder, kollegial granskning och förändringsstyrning samt förbättra mallar för införande, tekniska mönster och interna rutiner
  • Stödja felsökning och åtgärder under införandet och den tidiga supportfasen
  • Resa ibland när kundleveransen kräver det
  • Hantera tilldelat införandearbete från kartläggning och design till implementering, testning, dokumentation och överlämning
  • Rapportera till chefen för molnsäkerhet och Microsofts säkerhetstjänster

Krav

  • Praktisk erfarenhet av att distribuera, konfigurera eller stödja Microsoft Sentinel i produktions- eller kundmiljöer
  • Praktisk kunskap om Sentinels dataanslutningar, Log Analytics-arbetsytor, Azure Monitor Agent, datainsamlingsregler, syslog och CEF-insamlingsmönster
  • Goda kunskaper i Kusto Query Language
  • Erfarenhet av att ansluta och felsöka loggkällor från Microsoft 365, Azure, slutpunkter, identitet, nätverk, säkerhet och tredjepartsplattformar
  • Förståelse för filtrering av datainmatning, datatransformering, parsning, normalisering, lagringstid och kostnader för säkerhetstelemetri
  • Erfarenhet av att ta fram teknisk design och leveransdokumentation, inklusive övergripande lösningsdesigner, implementeringsplaner, testdokumentation och material för operativ överlämning
  • Arbetskunskap om Microsoft Defender XDR och dess integration med Microsoft Sentinel
  • Förståelse för SIEM-drift, detekteringsteknik, incidentflöden och krav på hanterade säkerhetstjänster
  • God problemlösningsförmåga inom Azure, API:er, identitet, nätverk och datainsamlingskomponenter
  • Tydlig skriftlig och muntlig kommunikationsförmåga med tekniska och icke-tekniska kundintressenter
  • Förmåga att självständigt hantera tilldelat arbete i samarbete med projekt-, arkitektur-, SOC- och serviceteam
  • Erfarenhet från en MSSP-, MDR-leverantör, ett Security Operations Centre eller ett säkerhetsinriktat konsultteam är meriterande
  • Erfarenhet av anpassade loggparsrar, KQL-funktioner, ASIM-kompatibelt innehåll eller normaliseringsmönster är meriterande
  • Erfarenhet av DevOps-pipelines, versionshantering, detektering som kod, infrastruktur som kod och automatisering är meriterande
  • Kunskap om Microsoft Sentinel-lager, innehållshantering och mönster för distribution till flera kunder är meriterande
  • Erfarenhet av att integrera Microsofts säkerhetstjänster mellan klientorganisationer, prenumerationer eller modeller för delegerad administration är meriterande
  • Kännedom om MITRE ATT&CK är meriterande
  • Microsoft Certified: Security Operations Analyst Associate (SC-200) är meriterande
  • Microsoft Certified: Azure Security Engineer Associate (AZ-500/SC-500) är meriterande
  • Microsoft Certified: Cybersecurity Architect Expert (SC-100) är meriterande
  • Relevanta Microsoft Applied Skills eller andra relevanta säkerhets- eller molncertifieringar är meriterande men inte nödvändiga

Förmåner

  • Möjligheter till lärande, professionell utveckling och karriärutveckling
  • Tillgång till utbildnings- och certifieringsmöjligheter inom Microsofts säkerhetsteknik
  • Stöd från ett erfaret team

Relaterade jobb

TD

Revisionschef I, amerikansk konsumentefterlevnad

TD

Led konsumentefterlevnadsrevisioner på TD, från riskbedömning och kontrolltester till iakttagelser och rapportering till intressenter. Rollen innebär också att handleda kollegor och bidra till revisionsplanering och processförbättringar.

Öppna
Supermicro

IT-revisor – Supermicro, San Jose

Supermicro
5 001 – 10 000 Anställda
KonsultverksamhetLogistikTillverkning

Bedöm teknikrisker, säkerhetskontroller, AI-styrning och tredjepartsrisker inom Supermicros lösningar för datacenter, moln och nätverk. Rollen kombinerar IT-revision, dataanalys och regelefterlevnadsgranskningar med samarbete mellan affärs- och teknikteam.

Öppna
Hankey Group

Regional försäljningschef, billeasing — Atlanta

Hankey Group
1 001 – 5 000 Anställda
FordonKonsultverksamhetLogistik

Bygg upp CULA:s indirekta billeasingverksamhet i ett tilldelat område genom att utöka återförsäljarnätverket och leasingvolymen. Rollen utvecklar försäljningsplaner, stöttar samarbeten med återförsäljare och långivare samt analyserar marknaden och konkurrenterna.

Öppna
W

Territoryansvarig för fordonsfinansiering – Texas (distansarbete)

Westlake Financial

Utveckla och förvalta Westlake Financials finansieringsportfölj för bilhandlare i Texas. Rollen kombinerar försäljning till återförsäljare, kundansvar och tillsyn över kreditrisker.

Öppna
Vytalize Health

Principal mjukvaruingenjör, kliniskt beslutsstöd (distans, USA)

Vytalize Health

Led utvecklingen av Vytalize Healths plattform för kliniskt beslutsstöd och vård-API:er. Ansvara för CDS Hooks, EHR-integrationer, säkra API:er och tillförlitlig leverans av kliniska data i realtid.

Öppna