Integrity360 เป็นบริษัทอิสระที่เชี่ยวชาญด้านความมั่นคงปลอดภัยทางไซเบอร์และ PCI ให้บริการแก่องค์กรต่าง ๆ ทั่วยุโรป ทีมงานของบริษัทให้บริการรักษาความปลอดภัยแบบมีการจัดการ บริการให้คำปรึกษา การทดสอบเจาะระบบ การรับมือเหตุการณ์ การสนับสนุนด้านการปฏิบัติตามข้อกำหนด ตลอดจนบริการตรวจจับและรับมือภัยคุกคามแบบมีการจัดการ เพื่อช่วยให้องค์กรเสริมสร้างความยืดหยุ่นของเครือข่าย โครงสร้างพื้นฐาน และข้อมูล บริษัทดำเนินงานศูนย์ปฏิบัติการด้านความมั่นคงปลอดภัย 5 แห่งทั่วยุโรปและแอฟริกาใต้ พร้อมให้บริการเฝ้าระวังและสนับสนุนอย่างต่อเนื่องเพื่อระบุและจัดการภัยคุกคามทางไซเบอร์ งานของ Integrity360 ครอบคลุมการปฏิบัติการด้านความปลอดภัย การทดสอบ การจัดการเหตุการณ์ และการปฏิบัติตามข้อกำหนดทางกฎหมาย ซึ่งเปิดโอกาสให้ผู้เชี่ยวชาญทำงานในด้านการให้คำปรึกษาด้านความมั่นคงปลอดภัยทางไซเบอร์และบริการปกป้องระบบแบบมีการจัดการ
วิศวกรความปลอดภัย Microsoft Sentinel และ Defender XDR ทำงานระยะไกลในลิทัวเนีย
วิศวกรความปลอดภัย Microsoft ที่รับผิดชอบการนำ Sentinel และ Defender XDR มาใช้งานสำหรับบริการรักษาความปลอดภัยแบบจัดการของ Integrity360 บทบาทนี้ครอบคลุมการผสานรวมกับลูกค้า การปรับแต่งการตรวจจับ การจัดทำเอกสารทางเทคนิค และการส่งมอบงานให้ SOC
รายละเอียด
- เป็นผู้นำการนำสภาพแวดล้อม Microsoft Sentinel ของลูกค้าเข้าสู่บริการ MSSP อย่างครบถ้วน
- ตั้งค่า Sentinel workspace, โซลูชันเนื้อหา, ตัวเชื่อมต่อข้อมูล, กฎการวิเคราะห์และการทำงานอัตโนมัติ, watchlist และ workbook
- จัดเซสชันสำรวจทางเทคนิคเพื่อประเมินแหล่งบันทึกข้อมูล การเชื่อมต่อ ปริมาณข้อมูล ระยะเวลาการเก็บรักษา การพึ่งพาระหว่างระบบ และลำดับความสำคัญ
- เชื่อมต่อแหล่งบันทึกข้อมูลจาก Microsoft, บุคคลที่สาม, คลาวด์, เครือข่าย, ระบบข้อมูลประจำตัว และแอปพลิเคชันผ่าน Azure Monitor Agent, Data Collection Rules, API, syslog, CEF และตัวเชื่อมต่อแบบกำหนดเอง
- ออกแบบและใช้วิธีการกรองและแปลงข้อมูลเพื่อปรับปรุงคุณภาพสัญญาณและควบคุมต้นทุนการนำเข้าข้อมูล
- ตรวจสอบการนำเข้าข้อมูล การแยกวิเคราะห์ การแมปฟิลด์ การประทับเวลา สถานะบริการ และความครอบคลุม พร้อมแก้ไขปัญหาที่เกิดขึ้นในระบบต้นทางและบริการ Azure
- ปรับปรุงกฎการวิเคราะห์ ตรรกะการแจ้งเตือน และการสร้างเหตุการณ์ร่วมกับทีม SOC และทีมวิศวกรรมการตรวจจับ
- นำ workload ของ Microsoft Defender XDR มาใช้งาน รวมถึง Defender for Endpoint, Defender for Identity, Defender for Office 365 และ Defender for Cloud Apps
- จัดทำการออกแบบระดับสูง แผนการนำไปใช้งาน บันทึกการกำหนดค่า หลักฐานการทดสอบ คู่มือการปฏิบัติงาน และเอกสารส่งมอบงาน
- ทำงานร่วมกับลูกค้า ผู้จัดการโครงการ สถาปนิก นักวิเคราะห์ SOC และทีมบริการ เพื่อจัดการการพึ่งพาระหว่างระบบ ความเสี่ยง งานที่ต้องดำเนินการ และความพร้อมในการเปลี่ยนผ่าน
- ปฏิบัติตามมาตรฐานวิศวกรรม แนวทางการตรวจสอบโดยเพื่อนร่วมงาน และการควบคุมการเปลี่ยนแปลง พร้อมปรับปรุงเทมเพลตการนำไปใช้และขั้นตอนภายใน
- ให้การสนับสนุนด้านการแก้ไขปัญหาและการเยียวยาระหว่างการนำไปใช้และช่วงเริ่มต้นของการให้บริการ
- เดินทางเป็นครั้งคราวเพื่อสนับสนุนการส่งมอบบริการแก่ลูกค้า
คุณสมบัติ
- มีประสบการณ์ที่พิสูจน์ได้ในการนำไปใช้ กำหนดค่า หรือสนับสนุน Microsoft Sentinel ในสภาพแวดล้อมการใช้งานจริงหรือสภาพแวดล้อมของลูกค้า
- มีความรู้เชิงปฏิบัติเกี่ยวกับตัวเชื่อมต่อข้อมูลของ Sentinel, Log Analytics workspace, Azure Monitor Agent, Data Collection Rules และวิธีการเก็บข้อมูลผ่าน syslog และ CEF
- มีทักษะที่แข็งแกร่งด้าน Kusto Query Language สำหรับการตรวจสอบข้อมูล การแก้ไขปัญหา การสืบสวน และการปรับแต่งการตรวจจับ
- มีประสบการณ์ในการเชื่อมต่อและแก้ไขปัญหาแหล่งบันทึกข้อมูลบน Microsoft 365, Azure, อุปกรณ์ปลายทาง, ระบบข้อมูลประจำตัว, เครือข่าย, แพลตฟอร์มความปลอดภัย และระบบของบุคคลที่สาม
- เข้าใจการกรองข้อมูลนำเข้า การแปลงข้อมูล การแยกวิเคราะห์ การทำให้เป็นมาตรฐาน การเก็บรักษาข้อมูล และผลกระทบด้านต้นทุนของข้อมูล telemetry ด้านความปลอดภัย
- มีประสบการณ์จัดทำการออกแบบทางเทคนิคและเอกสารการส่งมอบ รวมถึง HLD, แผนการนำไปใช้ บันทึกการทดสอบ และเอกสารส่งมอบงานด้านปฏิบัติการ
- มีความรู้ในการทำงานเกี่ยวกับ Microsoft Defender XDR และการผสานรวมกับ Microsoft Sentinel
- เข้าใจการดำเนินงานของ SIEM วิศวกรรมการตรวจจับ กระบวนการจัดการเหตุการณ์ และข้อกำหนดของบริการรักษาความปลอดภัยแบบจัดการ
- มีความสามารถสูงในการแก้ไขปัญหาที่ครอบคลุม Azure, API, ระบบข้อมูลประจำตัว เครือข่าย และองค์ประกอบการเก็บข้อมูล
- สื่อสารเป็นลายลักษณ์อักษรและด้วยวาจาได้อย่างชัดเจนกับผู้มีส่วนได้ส่วนเสียของลูกค้าทั้งด้านเทคนิคและไม่ใช่ด้านเทคนิค
- สามารถรับผิดชอบงานที่ได้รับมอบหมายได้อย่างอิสระ พร้อมทำงานร่วมกับทีมโครงการ สถาปัตยกรรม SOC และบริการ
- มีประสบการณ์ในสภาพแวดล้อม MSSP, ผู้ให้บริการ MDR, ศูนย์ปฏิบัติการความปลอดภัย หรือบริการวิชาชีพที่เน้นด้านความปลอดภัยจะได้รับการพิจารณาเป็นพิเศษ
- มีประสบการณ์ด้านตัวแยกวิเคราะห์บันทึกข้อมูลแบบกำหนดเอง ฟังก์ชัน KQL เนื้อหาที่เข้ากันได้กับ ASIM หรือรูปแบบการทำให้เป็นมาตรฐานจะได้รับการพิจารณาเป็นพิเศษ
- มีประสบการณ์ใช้ไปป์ไลน์ DevOps และระบบควบคุมซอร์สโค้ดสำหรับเนื้อหา การกำหนดค่า และการนำ Microsoft Sentinel ไปใช้งานจะได้รับการพิจารณาเป็นพิเศษ
- มีความรู้เกี่ยวกับ detection as code, infrastructure as code และเครื่องมืออัตโนมัติ เช่น Bicep, ARM templates, Terraform, PowerShell, Azure CLI, Logic Apps หรือ API จะได้รับการพิจารณาเป็นพิเศษ
- มีความรู้เกี่ยวกับที่เก็บข้อมูล Microsoft Sentinel การจัดการเนื้อหา และแนวทางการนำไปใช้ซ้ำสำหรับลูกค้าหลายรายจะได้รับการพิจารณาเป็นพิเศษ
- มีประสบการณ์ผสานรวมบริการความปลอดภัยของ Microsoft ข้าม tenant, subscription หรือรูปแบบการดูแลระบบแบบมอบหมาย เช่น Azure Lighthouse จะได้รับการพิจารณาเป็นพิเศษ
- คุ้นเคยกับ MITRE ATT&CK จะได้รับการพิจารณาเป็นพิเศษ
- ใบรับรองด้านความปลอดภัยของ Microsoft เช่น SC-200, AZ-500/SC-500 หรือ SC-100 จะได้รับการพิจารณาเป็นพิเศษ แต่ไม่ใช่ข้อบังคับ
สวัสดิการ
- มีโอกาสเรียนรู้ พัฒนาทางวิชาชีพ และก้าวหน้าในสายอาชีพ
- มีการสนับสนุนด้านการฝึกอบรมและการรับรองที่มุ่งเน้นเทคโนโลยีความปลอดภัยของ Microsoft
- ได้รับคำแนะนำจากทีมงานที่มีประสบการณ์
- มีโอกาสเดินทางเป็นครั้งคราวเพื่อสนับสนุนการส่งมอบบริการแก่ลูกค้า