Integrity360 ni mtaalamu huru wa usalama wa mtandao na PCI anayehudumia mashirika kote Ulaya. Timu zake hutoa huduma za usalama zinazosimamiwa, ushauri, majaribio ya kupenya, mwitikio wa matukio, usaidizi wa uzingatiaji wa kanuni, pamoja na utambuzi na mwitikio unaosimamiwa ili kusaidia biashara kuimarisha ustahimilivu wa mitandao, miundombinu na taarifa zao. Kampuni hii inaendesha Vituo vitano vya Uendeshaji wa Usalama kote Ulaya na Afrika Kusini, ikitoa ufuatiliaji na usaidizi endelevu wa kutambua na kushughulikia vitisho vya mtandao. Kazi ya Integrity360 inahusisha uendeshaji wa usalama, majaribio, usimamizi wa matukio na uzingatiaji wa kanuni, hivyo kutoa fursa kwa wataalamu wanaofanya kazi katika ushauri wa usalama wa mtandao na huduma za ulinzi zinazosimamiwa.
Mhandisi wa Usalama wa Microsoft Sentinel na Defender XDR Lithuania Remote
Mhandisi wa Usalama wa Microsoft anayetekeleza uanzishaji wa Sentinel na Defender XDR kwa huduma za usalama zinazosimamiwa za Integrity360. Wajibu huu unahusisha miunganisho ya wateja, urekebishaji wa ugunduzi, nyaraka za kiufundi, na makabidhiano kwa SOC.
Maelezo
- Kuongoza uanzishaji kamili wa mazingira ya Microsoft Sentinel ya wateja katika huduma ya MSSP
- Kusanidi workspace za Sentinel, suluhisho za maudhui, viunganishi vya data, sheria za uchanganuzi na otomatiki, watchlist, na workbook
- Kuendesha vikao vya ugunduzi wa kiufundi ili kutathmini vyanzo vya kumbukumbu, muunganisho, ujazo wa data, uhifadhi, utegemezi, na vipaumbele
- Kuunganisha vyanzo vya kumbukumbu vya Microsoft, wahusika wengine, cloud, mtandao, utambulisho, na programu kupitia Azure Monitor Agent, Data Collection Rules, API, syslog, CEF, na viunganishi maalum
- Kubuni na kutumia mbinu za kuchuja na kubadilisha data zinazoboresha ubora wa ishara na kudhibiti gharama za uingizaji
- Kuthibitisha uingizaji, uchanganuzi, uchoraji wa ramani ya sehemu, mihuri ya muda, afya ya huduma, na ufunikaji huku ukitatua masuala katika mifumo chanzi na huduma za Azure
- Kuboresha sheria za uchanganuzi, mantiki ya tahadhari, na uundaji wa matukio kwa kushirikiana na timu za SOC na uhandisi wa ugunduzi
- Kuanzisha mzigo wa kazi wa Microsoft Defender XDR, ikijumuisha Defender for Endpoint, Defender for Identity, Defender for Office 365, na Defender for Cloud Apps
- Kuunda miundo ya kiwango cha juu, mipango ya utekelezaji, kumbukumbu za usanidi, ushahidi wa majaribio, runbook za uendeshaji, na nyenzo za makabidhiano
- Kufanya kazi na wateja, wasimamizi wa miradi, wasanifu, wachanganuzi wa SOC, na timu za huduma ili kudhibiti utegemezi, hatari, hatua, na utayari wa mpito
- Kufuata viwango vya uhandisi, taratibu za ukaguzi wa wenzao, na udhibiti wa mabadiliko huku ukiboresha violezo vya uanzishaji na taratibu za ndani
- Kutoa msaada wa utatuzi wa matatizo na marekebisho wakati wa uanzishaji na usaidizi wa huduma katika hatua za mwanzo
- Kusafiri mara kwa mara ili kusaidia utoaji wa huduma kwa wateja
Mahitaji
- Uzoefu uliothibitishwa wa kupeleka, kusanidi, au kusaidia Microsoft Sentinel katika mazingira ya uzalishaji au wateja
- Maarifa ya vitendo ya viunganishi vya data vya Sentinel, workspace za Log Analytics, Azure Monitor Agent, Data Collection Rules, syslog, na mbinu za ukusanyaji wa CEF
- Uwezo mkubwa wa Kusto Query Language kwa uthibitishaji wa data, utatuzi wa matatizo, uchunguzi, na urekebishaji wa ugunduzi
- Uzoefu wa kuunganisha na kutatua matatizo ya vyanzo vya kumbukumbu katika Microsoft 365, Azure, endpoint, utambulisho, mitandao, majukwaa ya usalama, na mifumo ya wahusika wengine
- Uelewa wa uchujaji wa uingizaji, ubadilishaji wa data, uchanganuzi, usanifishaji, uhifadhi, na athari za gharama za telemetry ya usalama
- Uzoefu wa kuandaa miundo ya kiufundi na nyaraka za utoaji, ikijumuisha HLD, mipango ya utekelezaji, rekodi za majaribio, na nyenzo za makabidhiano ya uendeshaji
- Maarifa ya kufanya kazi ya Microsoft Defender XDR na muunganisho wake na Microsoft Sentinel
- Uelewa wa uendeshaji wa SIEM, uhandisi wa ugunduzi, mtiririko wa matukio, na mahitaji ya huduma za usalama zinazosimamiwa
- Uwezo mkubwa wa kutatua matatizo katika Azure, API, utambulisho, mitandao, na vipengele vya ukusanyaji wa data
- Mawasiliano wazi ya maandishi na maneno na wadau wa wateja wa kiufundi na wasio wa kiufundi
- Uwezo wa kusimamia majukumu uliyopewa kwa kujitegemea huku ukifanya kazi na timu za mradi, usanifu, SOC, na huduma
- Uzoefu katika MSSP, mtoa huduma wa MDR, Security Operations Centre, au mazingira ya huduma za kitaalamu yanayolenga usalama unapendelewa
- Uzoefu wa vichanganuzi maalum vya kumbukumbu, vitendaji vya KQL, maudhui yanayooana na ASIM, au mifumo ya usanifishaji unapendelewa
- Uzoefu wa kutumia mabomba ya DevOps na udhibiti wa chanzo kwa maudhui, usanidi, na uwekaji wa Microsoft Sentinel unapendelewa
- Maarifa ya detection as code, infrastructure as code, na zana za otomatiki kama Bicep, violezo vya ARM, Terraform, PowerShell, Azure CLI, Logic Apps, au API yanapendelewa
- Maarifa ya hazina za Microsoft Sentinel, usimamizi wa maudhui, na mbinu za uwekaji unaorudiwa kwa wateja wengi yanapendelewa
- Uzoefu wa kuunganisha huduma za usalama za Microsoft katika tenant, subscription, au miundo ya usimamizi iliyokabidhiwa kama Azure Lighthouse unapendelewa
- Ujuzi wa MITRE ATT&CK unapendelewa
- Vyeti vya usalama vya Microsoft kama SC-200, AZ-500/SC-500, au SC-100 vinapendelewa lakini si lazima
Manufaa
- Fursa za kujifunza, maendeleo ya kitaalamu, na ukuaji wa kazi
- Msaada wa mafunzo na vyeti unaolenga teknolojia za usalama za Microsoft
- Mwongozo kutoka kwa timu yenye uzoefu
- Fursa za kusafiri mara kwa mara kusaidia utoaji wa huduma kwa wateja