Integrity360 ni mtaalamu huru wa usalama wa mtandao na PCI anayehudumia mashirika kote Ulaya. Timu zake hutoa huduma za usalama zinazosimamiwa, ushauri, majaribio ya kupenya, mwitikio wa matukio, usaidizi wa uzingatiaji wa kanuni, pamoja na utambuzi na mwitikio unaosimamiwa ili kusaidia biashara kuimarisha ustahimilivu wa mitandao, miundombinu na taarifa zao. Kampuni hii inaendesha Vituo vitano vya Uendeshaji wa Usalama kote Ulaya na Afrika Kusini, ikitoa ufuatiliaji na usaidizi endelevu wa kutambua na kushughulikia vitisho vya mtandao. Kazi ya Integrity360 inahusisha uendeshaji wa usalama, majaribio, usimamizi wa matukio na uzingatiaji wa kanuni, hivyo kutoa fursa kwa wataalamu wanaofanya kazi katika ushauri wa usalama wa mtandao na huduma za ulinzi zinazosimamiwa.
Mhandisi wa Usalama wa Microsoft Sentinel (Kazi ya Mbali kutoka Ukraine)
Tekeleza uanzishaji wa Microsoft Sentinel na Defender XDR kwa huduma za usalama wa mtandao zinazosimamiwa za Integrity360. Ongoza ugunduzi wa mahitaji ya mteja, usanidi, uthibitishaji, urekebishaji, uhifadhi wa nyaraka, na makabidhiano kwa SOC.
Maelezo
- Ongoza uanzishaji wa mazingira ya Microsoft Sentinel ya mteja kutoka mwanzo hadi mwisho katika huduma ya MSSP
- Sanidi workspace za Sentinel, suluhisho za maudhui, viunganishi vya data, sheria za uchanganuzi, sheria za otomatiki, watchlist, na workbook
- Fanya vipindi vya ugunduzi wa kiufundi vinavyohusu vyanzo vya kumbukumbu, muunganisho, ujazo wa data, uhifadhi, utegemezi, na vipaumbele
- Anzisha vyanzo vya kumbukumbu vya Microsoft, wahusika wengine, cloud, mtandao, utambulisho, na programu kwa kutumia Azure Monitor Agent, Data Collection Rules, API, syslog, CEF, na viunganishi maalum
- Buni na utekeleze uchujaji na ubadilishaji wa data ili kuboresha ubora wa mawimbi na kudhibiti gharama za uingizaji
- Thibitisha uingizaji, uchanganuzi, uchoraji wa ramani wa sehemu, mihuri ya muda, afya, na ufunikaji huku ukitatua matatizo ya chanzo, kikusanyaji, mtandao, na Azure
- Rekebisha sheria za uchanganuzi, mantiki ya arifa, na uundaji wa matukio pamoja na timu za SOC na uhandisi wa utambuzi
- Anzisha na unganisha mzigo wa kazi wa Microsoft Defender XDR, ukiwemo Defender for Endpoint, Defender for Identity, Defender for Office 365, na Defender for Cloud Apps
- Unda miundo ya kiwango cha juu, mipango ya utekelezaji, kumbukumbu za usanidi, ushahidi wa majaribio, runbook za uendeshaji, na nyaraka za makabidhiano
- Shirikiana na wateja, wasimamizi wa miradi, wasanifu, wachanganuzi wa SOC, na timu za huduma kuhusu utegemezi, hatari, hatua, na utayari wa mpito wa huduma
- Tumia viwango vya uhandisi, mapitio ya wenzao, na udhibiti wa mabadiliko huku ukiboresha violezo vya uanzishaji, mifumo ya kiufundi, na taratibu za ndani
- Saidia utatuzi wa matatizo na urekebishaji wakati wa uanzishaji na usaidizi wa awali
- Safiri mara kwa mara inapohitajika kwa ajili ya utoaji wa huduma kwa mteja
- Simamia kazi uliyopewa ya uanzishaji kuanzia ugunduzi na usanifu hadi utekelezaji, majaribio, uwekaji wa nyaraka, na makabidhiano
- Ripoti kwa Head of Cloud Security & Microsoft Security Services
Mahitaji
- Uzoefu wa vitendo wa kupeleka, kusanidi, au kusaidia Microsoft Sentinel katika mazingira ya uzalishaji au ya wateja
- Ujuzi wa vitendo wa viunganishi vya data vya Sentinel, workspace za Log Analytics, Azure Monitor Agent, Data Collection Rules, syslog, na mifumo ya ukusanyaji wa CEF
- Uwezo mkubwa wa kutumia Kusto Query Language
- Uzoefu wa kuanzisha na kutatua matatizo ya vyanzo vya kumbukumbu katika Microsoft 365, Azure, endpoint, utambulisho, mtandao, usalama, na majukwaa ya wahusika wengine
- Uelewa wa uchujaji wa uingizaji, ubadilishaji wa data, uchanganuzi, usanifishaji, uhifadhi, na gharama za telemetria ya usalama
- Uzoefu wa kuandaa miundo ya kiufundi na nyaraka za utekelezaji, ikiwemo HLD, mipango ya utekelezaji, kumbukumbu za majaribio, na nyenzo za makabidhiano ya uendeshaji
- Ujuzi wa kufanya kazi na Microsoft Defender XDR na uunganishaji wake na Microsoft Sentinel
- Uelewa wa uendeshaji wa SIEM, uhandisi wa utambuzi, mtiririko wa matukio, na mahitaji ya huduma za usalama zinazosimamiwa
- Uwezo mkubwa wa kutatua matatizo katika Azure, API, utambulisho, mitandao, na vipengele vya ukusanyaji wa data
- Ujuzi wazi wa mawasiliano ya maandishi na ya mdomo na wadau wa mteja wa kiufundi na wasio wa kiufundi
- Uwezo wa kusimamia kazi uliyopewa kwa kujitegemea huku ukishirikiana na timu za mradi, usanifu, SOC, na huduma
- Uzoefu katika MSSP, mtoa huduma wa MDR, Security Operations Centre, au timu ya huduma za kitaalamu inayolenga usalama unapendelewa
- Uzoefu wa vichanganuzi maalum vya kumbukumbu, vitendaji vya KQL, maudhui yanayooana na ASIM, au mifumo ya usanifishaji unapendelewa
- Uzoefu wa mabomba ya DevOps, udhibiti wa chanzo, utambuzi kama msimbo, miundombinu kama msimbo, na otomatiki unapendelewa
- Ujuzi wa hazina za Microsoft Sentinel, usimamizi wa maudhui, na mifumo ya matumizi ya wateja wengi unapendelewa
- Uzoefu wa kuunganisha huduma za usalama za Microsoft katika tenant, subscription, au miundo ya usimamizi iliyokabidhiwa unapendelewa
- Kufahamu MITRE ATT&CK kunapendelewa
- Microsoft Certified: Security Operations Analyst Associate (SC-200) inapendelewa
- Microsoft Certified: Azure Security Engineer Associate (AZ-500/SC-500) inapendelewa
- Microsoft Certified: Cybersecurity Architect Expert (SC-100) inapendelewa
- Microsoft Applied Skills inayohusiana au vyeti vingine vinavyohusiana na usalama au cloud ni faida lakini si lazima
Manufaa
- Fursa za kujifunza, kuendeleza taaluma, na kupiga hatua kikazi
- Ufikiaji wa mafunzo na fursa za kupata vyeti katika teknolojia mbalimbali za usalama za Microsoft
- Msaada kutoka kwa timu yenye uzoefu