Integrity360 เป็นบริษัทอิสระที่เชี่ยวชาญด้านความมั่นคงปลอดภัยทางไซเบอร์และ PCI ให้บริการแก่องค์กรต่าง ๆ ทั่วยุโรป ทีมงานของบริษัทให้บริการรักษาความปลอดภัยแบบมีการจัดการ บริการให้คำปรึกษา การทดสอบเจาะระบบ การรับมือเหตุการณ์ การสนับสนุนด้านการปฏิบัติตามข้อกำหนด ตลอดจนบริการตรวจจับและรับมือภัยคุกคามแบบมีการจัดการ เพื่อช่วยให้องค์กรเสริมสร้างความยืดหยุ่นของเครือข่าย โครงสร้างพื้นฐาน และข้อมูล บริษัทดำเนินงานศูนย์ปฏิบัติการด้านความมั่นคงปลอดภัย 5 แห่งทั่วยุโรปและแอฟริกาใต้ พร้อมให้บริการเฝ้าระวังและสนับสนุนอย่างต่อเนื่องเพื่อระบุและจัดการภัยคุกคามทางไซเบอร์ งานของ Integrity360 ครอบคลุมการปฏิบัติการด้านความปลอดภัย การทดสอบ การจัดการเหตุการณ์ และการปฏิบัติตามข้อกำหนดทางกฎหมาย ซึ่งเปิดโอกาสให้ผู้เชี่ยวชาญทำงานในด้านการให้คำปรึกษาด้านความมั่นคงปลอดภัยทางไซเบอร์และบริการปกป้องระบบแบบมีการจัดการ
วิศวกรความปลอดภัย Microsoft - ทำงานแบบไฮบริดในกรุงโรม
นำ Microsoft Sentinel และ Defender XDR มาใช้งานสำหรับบริการความปลอดภัยทางไซเบอร์แบบจัดการของ Integrity360 ส่งมอบการติดตั้งให้ลูกค้าตั้งแต่การสำรวจทางเทคนิคจนถึงการทดสอบ จัดทำเอกสาร และส่งมอบให้ SOC
รายละเอียด
- รับผิดชอบการนำสภาพแวดล้อม Microsoft Sentinel ของลูกค้าเข้าสู่บริการ MSSP ตั้งแต่ต้นจนจบ
- กำหนดค่า workspace ของ Sentinel โซลูชันเนื้อหา data connector กฎการวิเคราะห์และระบบอัตโนมัติ watchlist และ workbook
- จัดการประชุมสำรวจทางเทคนิคเกี่ยวกับแหล่งบันทึกข้อมูล การเชื่อมต่อ ปริมาณข้อมูล ระยะเวลาการเก็บรักษา dependencies และลำดับความสำคัญ
- นำแหล่งบันทึกข้อมูลจาก Microsoft บุคคลที่สาม คลาวด์ เครือข่าย ตัวตน และแอปพลิเคชันเข้าสู่ระบบผ่านวิธีการเก็บรวบรวมที่รองรับ
- ออกแบบและนำแนวทางการกรองและการแปลงข้อมูลมาใช้เพื่อปรับปรุงคุณภาพสัญญาณและควบคุมต้นทุนการนำเข้าข้อมูล
- ตรวจสอบการนำเข้าข้อมูล การแยกวิเคราะห์ การแมปฟิลด์ timestamp สถานะการทำงาน และความครอบคลุม พร้อมแก้ไขปัญหาทางเทคนิค
- ปรับแต่งกฎการวิเคราะห์ ตรรกะการแจ้งเตือน และการสร้าง incident ร่วมกับทีม SOC และทีมวิศวกรรมการตรวจจับ
- ผสานรวม workload ของ Microsoft Defender XDR รวมถึง Defender for Endpoint, Defender for Identity, Defender for Office 365 และ Defender for Cloud Apps
- จัดทำการออกแบบระดับสูง แผนการนำไปใช้ บันทึกการกำหนดค่า หลักฐานการทดสอบ คู่มือการปฏิบัติงาน และเอกสารส่งมอบ
- ประสานงานการส่งมอบกับลูกค้า ผู้จัดการโครงการ สถาปนิก นักวิเคราะห์ SOC และทีมบริการ
- ปฏิบัติตามมาตรฐานวิศวกรรม แนวทาง peer review และขั้นตอนควบคุมการเปลี่ยนแปลง พร้อมปรับปรุงแม่แบบและกระบวนการ onboarding
- ให้การสนับสนุนด้านการแก้ไขปัญหาและการเยียวยาระหว่าง onboarding และช่วงเริ่มต้นของการให้บริการ
- เดินทางเป็นครั้งคราวเพื่อสนับสนุนการส่งมอบให้ลูกค้า
- บริหาร onboarding ตั้งแต่การสำรวจและการออกแบบจนถึงการนำไปใช้ การทดสอบ การจัดทำเอกสาร และการส่งมอบ โดยรายงานต่อหัวหน้าฝ่าย Cloud Security & Microsoft Security Services
คุณสมบัติ
- มีประสบการณ์จริงในการติดตั้ง กำหนดค่า หรือสนับสนุน Microsoft Sentinel ในสภาพแวดล้อมการผลิตหรือสภาพแวดล้อมของลูกค้า
- มีความรู้เชิงปฏิบัติเกี่ยวกับ data connector ของ Sentinel, Log Analytics workspace, Azure Monitor Agent, Data Collection Rules, syslog และรูปแบบการเก็บข้อมูล CEF
- มีความเชี่ยวชาญในการใช้ Kusto Query Language
- มีประสบการณ์ในการ onboarding และแก้ไขปัญหาแหล่งบันทึกข้อมูลบน Microsoft 365, Azure, endpoint, ตัวตน เครือข่าย แพลตฟอร์มความปลอดภัย และระบบของบุคคลที่สาม
- เข้าใจการกรองข้อมูลนำเข้า การแปลงข้อมูล การแยกวิเคราะห์ การทำให้เป็นมาตรฐาน การเก็บรักษา และผลกระทบด้านต้นทุนของข้อมูล telemetry ด้านความปลอดภัย
- มีประสบการณ์จัดทำการออกแบบทางเทคนิคและเอกสารการส่งมอบ รวมถึง HLD แผนการนำไปใช้ บันทึกการทดสอบ และเอกสารส่งมอบการปฏิบัติงาน
- มีความรู้เชิงปฏิบัติเกี่ยวกับ Microsoft Defender XDR และการผสานรวมกับ Microsoft Sentinel
- เข้าใจการปฏิบัติงานของ SIEM หลักการวิศวกรรมการตรวจจับ เวิร์กโฟลว์การจัดการ incident และข้อกำหนดของบริการรักษาความปลอดภัยแบบจัดการ
- มีทักษะการแก้ไขปัญหาที่ดีใน Azure, API, ตัวตน เครือข่าย และส่วนประกอบการเก็บรวบรวมข้อมูล
- มีทักษะการสื่อสารทั้งการเขียนและการพูดที่ชัดเจนเมื่อติดต่อกับผู้มีส่วนได้ส่วนเสียของลูกค้าทั้งด้านเทคนิคและไม่ใช่ด้านเทคนิค
- สามารถจัดการงานที่ได้รับมอบหมายได้อย่างอิสระ พร้อมทำงานร่วมกับทีมโครงการ สถาปัตยกรรม SOC และบริการ
- มีประสบการณ์ใน MSSP ผู้ให้บริการ MDR ศูนย์ปฏิบัติการด้านความปลอดภัย หรือทีมบริการวิชาชีพที่มุ่งเน้นด้านความปลอดภัยจะได้รับการพิจารณาเป็นพิเศษ
- มีประสบการณ์เกี่ยวกับตัวแยกวิเคราะห์บันทึกข้อมูลแบบกำหนดเอง ฟังก์ชัน KQL เนื้อหาที่เข้ากันได้กับ ASIM หรือรูปแบบการทำให้เป็นมาตรฐานจะได้รับการพิจารณาเป็นพิเศษ
- มีประสบการณ์เกี่ยวกับ DevOps pipeline, source control, detection as code, infrastructure as code และระบบอัตโนมัติจะได้รับการพิจารณาเป็นพิเศษ
- คุ้นเคยกับ MITRE ATT&CK จะได้รับการพิจารณาเป็นพิเศษ
- ใบรับรองด้านความปลอดภัยของ Microsoft เช่น SC-200, AZ-500/SC-500 หรือ SC-100 เป็นข้อได้เปรียบแต่ไม่ใช่ข้อบังคับ
สวัสดิการ
- มีโอกาสเรียนรู้ พัฒนาทักษะวิชาชีพ และก้าวหน้าในอาชีพ
- เข้าถึงโอกาสการฝึกอบรมและการรับรองในเทคโนโลยีความปลอดภัยของ Microsoft
- ได้รับการสนับสนุนจากทีมงานที่มีประสบการณ์