LogoFresh Jobs Ahead
Integrity360
Integrity360
201 – 500 Anställda
FörsäkringarHälso- och sjukvårdKonsultverksamhet
Integrity360 är ett oberoende cybersäkerhets- och PCI-specialistföretag som hjälper organisationer över hela Europa. Företagets team erbjuder hanterade säkerhetstjänster, rådgivning, penetrationstester, incidenthantering, stöd inom regelefterlevnad samt hanterad detektering och incidenthantering för att hjälpa verksamheter att stärka motståndskraften i sina nätverk, sin infrastruktur och sin information. Integrity360 driver fem säkerhetsoperationscenter i Europa och Sydafrika, där kontinuerlig övervakning och support levereras för att identifiera och hantera cyberhot. Företagets arbete omfattar säkerhetsdrift, testning, incidenthantering och regelefterlevnad, vilket skapar möjligheter för yrkesverksamma inom cybersäkerhetsrådgivning och hanterade skyddstjänster.
LinkedIn
Jobb på företaget

Säkerhetsingenjör – Microsoft Sentinel och Defender XDR (hybrid, Spanien)

Bli en Microsoft-säkerhetsingenjör hos Integrity360 och leverera onboarding av Sentinel och Defender XDR för hanterade cybersäkerhetstjänster. Led kundimplementationer, justering av detekteringar, teknisk dokumentation och överlämningar till SOC.

ESSpanienHybridHeltidMellannivåSeniorObligatoriskt Språk: engelskaSäkerhetsingenjör
AzureMolnTerraform

Beskrivning

  • Onboarda kunder till en hanterad säkerhetstjänst med Microsoft Sentinel som kärna
  • Konfigurera och integrera Microsoft Sentinel-miljöer
  • Onboarda, testa och validera säkerhetsloggkällor
  • Förbered distributioner för övervakning och operativ överlämning till Security Operations Centre
  • Konfigurera Sentinel-arbetsytor, innehållslösningar, datakopplingar, analysregler, automatiseringsregler, bevakningslistor och arbetsböcker
  • Leda tekniska kartläggningsmöten som omfattar loggkällor, anslutning, datavolymer, lagring, beroenden och prioriteringar
  • Ansluta Microsoft-, tredjeparts-, moln-, nätverks-, identitets- och applikationsloggkällor med Azure Monitor Agent, Data Collection Rules, API:er, syslog, CEF och anpassade kopplingar
  • Utforma och implementera processer för datafiltrering och datatransformering
  • Validera inläsning, parsning, fältmappning, tidsstämplar, plattformshälsa och täckning samt lösa problem
  • Justera analysregler, aviseringslogik och skapande av incidenter tillsammans med SOC- och detekteringsteknikteam
  • Onboarda och integrera Microsoft Defender XDR-arbetsbelastningar
  • Skapa övergripande designer, implementeringsplaner, konfigurationsregister, testunderlag, körböcker och dokumentation för överlämning
  • Samordna leveransen med kunder, projektledare, arkitekter, SOC-analytiker och serviceteam
  • Följa tekniska standarder, kollegial granskning och förändringsstyrning samt förbättra onboardingmallar och rutiner
  • Tillhandahålla felsöknings- och åtgärdsstöd under onboarding och den tidiga servicefasen
  • Ansvara för hela onboardingleveransen från kartläggning och design till implementation, testning, dokumentation och överlämning

Krav

  • Erfarenhet i produktion eller kundnära miljö av att distribuera, konfigurera eller stödja Microsoft Sentinel
  • Praktisk kunskap om Sentinels datakopplingar, Log Analytics-arbetsytor, Azure Monitor Agent, Data Collection Rules, syslog och CEF-insamlingsmönster
  • Mycket goda kunskaper i Kusto Query Language
  • Erfarenhet av onboarding och felsökning av loggkällor från Microsoft 365, Azure, slutpunkter, identitet, nätverk, säkerhet och tredjepartsplattformar
  • Förståelse för filtrering vid inläsning, datatransformering, parsning, normalisering, lagring och kostnadseffekterna av säkerhetstelemetri
  • Erfarenhet av att ta fram tekniska designer och leveransunderlag, inklusive HLD:er, implementeringsplaner, testprotokoll och dokumentation för operativ överlämning
  • Arbetskunskap om Microsoft Defender XDR och integrering av dess arbetsbelastningar med Microsoft Sentinel
  • Förståelse för SIEM-drift, detekteringsteknik, incidentarbetsflöden och krav på hanterade säkerhetstjänster
  • God felsökningsförmåga inom Azure, API:er, identitet, nätverk och datainsamlingskomponenter
  • Tydlig skriftlig och muntlig kommunikation med tekniska och icke-tekniska kundintressenter
  • Förmåga att självständigt hantera tilldelat arbete samtidigt som du samarbetar med projekt-, arkitektur-, SOC- och serviceteam
  • Beredskap att resa ibland vid behov
  • Erfarenhet från MSSP, MDR, Security Operations Centre eller säkerhetsinriktade professionella tjänster är meriterande
  • Erfarenhet av anpassade loggparsrar, KQL-funktioner, ASIM-kompatibelt innehåll eller normaliseringsmönster är meriterande
  • Erfarenhet av DevOps-pipelines och versionshantering för Microsoft Sentinel-innehåll är meriterande
  • Erfarenhet av detection as code, infrastructure as code och automatisering med Bicep, ARM-mallar, Terraform, PowerShell, Azure CLI, Logic Apps eller API:er är meriterande
  • Kännedom om Microsoft Sentinel-repositorier, innehållshantering och mönster för distribution till flera kunder är meriterande
  • Erfarenhet av att integrera Microsofts säkerhetstjänster mellan klientorganisationer, prenumerationer eller delegerade administrationsmodeller som Azure Lighthouse är meriterande
  • Kännedom om MITRE ATT&CK är meriterande
  • Microsoft SC-200, AZ-500/SC-500, SC-100, relevanta Microsoft Applied Skills eller andra relevanta säkerhets- och molncertifieringar är meriterande men inte ett krav

Förmåner

  • Möjligheter till lärande, professionell utveckling och karriärutveckling
  • Tillgång till utbildnings- och certifieringsmöjligheter inom Microsofts säkerhetsteknik
  • Vägledning och samarbete med ett erfaret team

Relaterade jobb

Rocket Software

Mjukvaruingenjör III, Java fullstack

Rocket Software
1 001 – 5 000 Anställda
Sponsor för H1B-visumKonsultverksamhetLogistikMarknadsföring
INIndienPå platsHeltidMellannivåSeniorObligatoriskt Språk: engelskaFullstackingenjörMjukvaruingenjör

Utforma, felsök och testa Java-mjukvara för hela stacken på Rocket Software och bidra till produktförbättringar, nya produkter och utvecklingsverktyg. Leverera underhållbar, dokumenterad kod och testtäckning i samarbete genom agila ceremonier.

Öppna
IMU Biosciences

Bioinformatikingenjör inom mjukvara – flödescytometri

IMU Biosciences
11 – 50 Anställda
B2BBioteknikHälso- och sjukvård
GBStorbritannienHybridHeltidMellannivåSeniorObligatoriskt Språk: engelskaFullstackingenjörMjukvaruingenjör
DockerNumpyPandasPythonPyTorchScikit-Learn

Bygg och underhåll reglerade maskininlärningspipelines för flödescytometri hos IMU Biosciences. Rollen omfattar annotering, modellspårning, reproducerbarhet och regelefterlevnad för en plattform för precisionsmedicin.

Öppna