Integrity360 เป็นบริษัทอิสระที่เชี่ยวชาญด้านความมั่นคงปลอดภัยทางไซเบอร์และ PCI ให้บริการแก่องค์กรต่าง ๆ ทั่วยุโรป ทีมงานของบริษัทให้บริการรักษาความปลอดภัยแบบมีการจัดการ บริการให้คำปรึกษา การทดสอบเจาะระบบ การรับมือเหตุการณ์ การสนับสนุนด้านการปฏิบัติตามข้อกำหนด ตลอดจนบริการตรวจจับและรับมือภัยคุกคามแบบมีการจัดการ เพื่อช่วยให้องค์กรเสริมสร้างความยืดหยุ่นของเครือข่าย โครงสร้างพื้นฐาน และข้อมูล บริษัทดำเนินงานศูนย์ปฏิบัติการด้านความมั่นคงปลอดภัย 5 แห่งทั่วยุโรปและแอฟริกาใต้ พร้อมให้บริการเฝ้าระวังและสนับสนุนอย่างต่อเนื่องเพื่อระบุและจัดการภัยคุกคามทางไซเบอร์ งานของ Integrity360 ครอบคลุมการปฏิบัติการด้านความปลอดภัย การทดสอบ การจัดการเหตุการณ์ และการปฏิบัติตามข้อกำหนดทางกฎหมาย ซึ่งเปิดโอกาสให้ผู้เชี่ยวชาญทำงานในด้านการให้คำปรึกษาด้านความมั่นคงปลอดภัยทางไซเบอร์และบริการปกป้องระบบแบบมีการจัดการ
วิศวกรความปลอดภัย Microsoft Sentinel (ทำงานทางไกลจากยูเครน)
นำ Microsoft Sentinel และ Defender XDR มาใช้งานสำหรับบริการความปลอดภัยทางไซเบอร์แบบมีการจัดการของ Integrity360 เป็นผู้นำด้านการสำรวจความต้องการ การกำหนดค่า การตรวจสอบ การปรับแต่ง การจัดทำเอกสาร และการส่งมอบให้ SOC
รายละเอียด
- เป็นผู้นำการนำสภาพแวดล้อม Microsoft Sentinel ของลูกค้าเข้าสู่บริการ MSSP ตั้งแต่ต้นจนจบ
- กำหนดค่า workspace ของ Sentinel, โซลูชันเนื้อหา, ตัวเชื่อมต่อข้อมูล, กฎการวิเคราะห์, กฎระบบอัตโนมัติ, watchlist และ workbook
- จัดเซสชันสำรวจทางเทคนิคที่ครอบคลุมแหล่งบันทึกการทำงาน การเชื่อมต่อ ปริมาณข้อมูล การเก็บรักษาข้อมูล การพึ่งพา และลำดับความสำคัญ
- นำแหล่งบันทึกการทำงานจาก Microsoft บุคคลที่สาม ระบบคลาวด์ เครือข่าย ตัวตน และแอปพลิเคชันมาเชื่อมต่อโดยใช้ Azure Monitor Agent, Data Collection Rules, API, syslog, CEF และตัวเชื่อมต่อแบบกำหนดเอง
- ออกแบบและนำการกรองและการแปลงข้อมูลมาใช้เพื่อปรับปรุงคุณภาพของสัญญาณและบริหารต้นทุนการนำเข้าข้อมูล
- ตรวจสอบการนำเข้าข้อมูล การแยกวิเคราะห์ การจับคู่ฟิลด์ การประทับเวลา สถานะการทำงาน และความครอบคลุม พร้อมแก้ไขปัญหาที่เกี่ยวข้องกับแหล่งข้อมูล ตัวรวบรวม เครือข่าย และ Azure
- ปรับแต่งกฎการวิเคราะห์ ตรรกะการแจ้งเตือน และการสร้างเหตุการณ์ร่วมกับทีม SOC และทีมวิศวกรรมการตรวจจับ
- นำ workload ของ Microsoft Defender XDR มาใช้งานและเชื่อมต่อ รวมถึง Defender for Endpoint, Defender for Identity, Defender for Office 365 และ Defender for Cloud Apps
- จัดทำการออกแบบระดับสูง แผนการนำไปใช้งาน บันทึกการกำหนดค่า หลักฐานการทดสอบ คู่มือการปฏิบัติงาน และเอกสารส่งมอบ
- ประสานงานกับลูกค้า ผู้จัดการโครงการ สถาปนิก นักวิเคราะห์ SOC และทีมบริการเกี่ยวกับการพึ่งพา ความเสี่ยง การดำเนินการ และความพร้อมในการเปลี่ยนผ่านบริการ
- ใช้มาตรฐานวิศวกรรม การตรวจสอบโดยเพื่อนร่วมงาน และการควบคุมการเปลี่ยนแปลง พร้อมปรับปรุงเทมเพลตการนำไปใช้งาน รูปแบบทางเทคนิค และขั้นตอนภายใน
- สนับสนุนการแก้ไขปัญหาและการเยียวยาระหว่างการนำไปใช้งานและช่วงสนับสนุนระยะแรก
- เดินทางเป็นครั้งคราวเมื่อจำเป็นต่อการส่งมอบงานให้ลูกค้า
- บริหารงานการนำไปใช้งานที่ได้รับมอบหมายตั้งแต่การสำรวจและการออกแบบ ผ่านการนำไปใช้ การทดสอบ การจัดทำเอกสาร และการส่งมอบ
- รายงานต่อหัวหน้าฝ่ายความปลอดภัยคลาวด์และบริการความปลอดภัยของ Microsoft
คุณสมบัติ
- มีประสบการณ์จริงในการปรับใช้ กำหนดค่า หรือสนับสนุน Microsoft Sentinel ในสภาพแวดล้อมการผลิตหรือสภาพแวดล้อมของลูกค้า
- มีความรู้เชิงปฏิบัติเกี่ยวกับตัวเชื่อมต่อข้อมูลของ Sentinel, workspace ของ Log Analytics, Azure Monitor Agent, Data Collection Rules, syslog และรูปแบบการรวบรวม CEF
- มีทักษะด้าน Kusto Query Language ในระดับดี
- มีประสบการณ์ในการนำแหล่งบันทึกการทำงานมาเชื่อมต่อและแก้ไขปัญหาบน Microsoft 365, Azure, อุปกรณ์ปลายทาง, ตัวตน, เครือข่าย, ระบบความปลอดภัย และแพลตฟอร์มของบุคคลที่สาม
- มีความเข้าใจเกี่ยวกับการกรองข้อมูลนำเข้า การแปลงข้อมูล การแยกวิเคราะห์ การทำให้เป็นมาตรฐาน การเก็บรักษาข้อมูล และต้นทุนข้อมูลเทเลเมทรีด้านความปลอดภัย
- มีประสบการณ์จัดทำการออกแบบทางเทคนิคและเอกสารการส่งมอบ รวมถึง HLD แผนการนำไปใช้งาน บันทึกการทดสอบ และเอกสารส่งมอบด้านการปฏิบัติงาน
- มีความรู้ในการทำงานเกี่ยวกับ Microsoft Defender XDR และการผสานรวมกับ Microsoft Sentinel
- มีความเข้าใจเกี่ยวกับการปฏิบัติการ SIEM วิศวกรรมการตรวจจับ กระบวนการจัดการเหตุการณ์ และข้อกำหนดของบริการความปลอดภัยแบบมีการจัดการ
- มีความสามารถในการแก้ไขปัญหาที่ดีในด้าน Azure, API, ตัวตน เครือข่าย และองค์ประกอบการรวบรวมข้อมูล
- มีทักษะการสื่อสารด้วยวาจาและลายลักษณ์ที่ชัดเจนกับผู้มีส่วนได้ส่วนเสียของลูกค้าทั้งด้านเทคนิคและไม่ใช่ด้านเทคนิค
- สามารถบริหารงานที่ได้รับมอบหมายได้อย่างอิสระ พร้อมทำงานร่วมกับทีมโครงการ สถาปัตยกรรม SOC และบริการ
- มีประสบการณ์ใน MSSP ผู้ให้บริการ MDR ศูนย์ปฏิบัติการความปลอดภัย หรือทีมบริการระดับมืออาชีพที่มุ่งเน้นด้านความปลอดภัยจะได้รับการพิจารณาเป็นพิเศษ
- มีประสบการณ์เกี่ยวกับตัวแยกวิเคราะห์บันทึกแบบกำหนดเอง ฟังก์ชัน KQL เนื้อหาที่เข้ากันได้กับ ASIM หรือรูปแบบการทำให้เป็นมาตรฐานจะได้รับการพิจารณาเป็นพิเศษ
- มีประสบการณ์เกี่ยวกับ DevOps pipeline การควบคุมซอร์สโค้ด การตรวจจับในรูปแบบโค้ด โครงสร้างพื้นฐานในรูปแบบโค้ด และระบบอัตโนมัติจะได้รับการพิจารณาเป็นพิเศษ
- มีความรู้เกี่ยวกับคลัง Microsoft Sentinel การจัดการเนื้อหา และรูปแบบการปรับใช้สำหรับลูกค้าหลายรายจะได้รับการพิจารณาเป็นพิเศษ
- มีประสบการณ์ผสานรวมบริการความปลอดภัยของ Microsoft ระหว่าง tenant, subscription หรือรูปแบบการดูแลระบบแบบมอบหมายจะได้รับการพิจารณาเป็นพิเศษ
- คุ้นเคยกับ MITRE ATT&CK จะได้รับการพิจารณาเป็นพิเศษ
- ใบรับรอง Microsoft Certified: Security Operations Analyst Associate (SC-200) จะได้รับการพิจารณาเป็นพิเศษ
- ใบรับรอง Microsoft Certified: Azure Security Engineer Associate (AZ-500/SC-500) จะได้รับการพิจารณาเป็นพิเศษ
- ใบรับรอง Microsoft Certified: Cybersecurity Architect Expert (SC-100) จะได้รับการพิจารณาเป็นพิเศษ
- Microsoft Applied Skills ที่เกี่ยวข้อง หรือใบรับรองด้านความปลอดภัยหรือคลาวด์อื่น ๆ ที่เกี่ยวข้องถือเป็นข้อได้เปรียบแต่ไม่ใช่ข้อบังคับ
สวัสดิการ
- มีโอกาสเรียนรู้ พัฒนาวิชาชีพ และก้าวหน้าในสายอาชีพ
- เข้าถึงโอกาสในการฝึกอบรมและการรับรองด้านเทคโนโลยีความปลอดภัยของ Microsoft
- ได้รับการสนับสนุนจากทีมงานที่มีประสบการณ์