Integrity360, Avrupa genelindeki kuruluşlara hizmet veren bağımsız bir siber güvenlik ve PCI uzmanıdır. Ekipleri, işletmelerin ağları, altyapıları ve bilgileri genelinde dayanıklılığını güçlendirmesine yardımcı olmak için yönetilen güvenlik hizmetleri, danışmanlık, sızma testleri, olay müdahalesi, uyumluluk desteği ve yönetilen tespit ve müdahale hizmetleri sunar. Şirket, siber tehditleri belirlemek ve ele almak için sürekli izleme ve destek sağlayan, Avrupa ve Güney Afrika'da beş Güvenlik Operasyon Merkezi işletmektedir. Integrity360'ın çalışmaları güvenlik operasyonları, testler, olay yönetimi ve düzenleyici uyumluluğu kapsar; siber güvenlik danışmanlığı ve yönetilen koruma hizmetleri alanlarında çalışan profesyoneller için fırsatlar yaratır.
Microsoft Güvenlik Mühendisi Sentinel ve Defender XDR Litvanya Uzaktan
Microsoft Sentinel ve Defender XDR kurulumlarını Integrity360’ın yönetilen güvenlik hizmetleri için yürütecek güvenlik mühendisi. Rol; müşteri entegrasyonları, tespit ayarlarının iyileştirilmesi, teknik dokümantasyon ve SOC devrini kapsar.
Açıklama
- Müşterilerin Microsoft Sentinel ortamlarının MSSP hizmetine eksiksiz şekilde alınmasına liderlik etmek
- Sentinel çalışma alanlarını, içerik çözümlerini, veri bağlayıcılarını, analiz ve otomasyon kurallarını, izleme listelerini ve çalışma kitaplarını yapılandırmak
- Günlük kaynaklarını, bağlantıyı, veri hacimlerini, saklama sürelerini, bağımlılıkları ve öncelikleri değerlendirmek için teknik keşif oturumları yürütmek
- Microsoft, üçüncü taraf, bulut, ağ, kimlik ve uygulama günlük kaynaklarını Azure Monitor Agent, Veri Toplama Kuralları, API’ler, syslog, CEF ve özel bağlayıcılar aracılığıyla bağlamak
- Sinyal kalitesini artıran ve alım maliyetlerini yöneten filtreleme ve dönüştürme yöntemleri tasarlamak ve uygulamak
- Kaynak sistemler ve Azure hizmetleri arasındaki sorunları çözerken veri alımını, ayrıştırmayı, alan eşlemesini, zaman damgalarını, hizmet durumunu ve kapsamı doğrulamak
- SOC ve tespit mühendisliği ekipleriyle iş birliği içinde analiz kurallarını, uyarı mantığını ve olay oluşturma süreçlerini iyileştirmek
- Defender for Endpoint, Defender for Identity, Defender for Office 365 ve Defender for Cloud Apps dahil Microsoft Defender XDR iş yüklerini hizmete almak
- Üst düzey tasarımlar, uygulama planları, yapılandırma kayıtları, test kanıtları, operasyonel çalışma kılavuzları ve devir teslim materyalleri hazırlamak
- Bağımlılıkları, riskleri, aksiyonları ve geçiş hazırlığını yönetmek için müşteriler, proje yöneticileri, mimarlar, SOC analistleri ve hizmet ekipleriyle çalışmak
- Mühendislik standartlarını, akran inceleme uygulamalarını ve değişiklik kontrolünü izlerken hizmete alma şablonlarını ve iç prosedürleri geliştirmek
- Hizmete alma ve hizmetin ilk dönemindeki destek sırasında sorun giderme ve düzeltme desteği sağlamak
- Müşteri teslimatını desteklemek için zaman zaman seyahat etmek
Gereksinimler
- Microsoft Sentinel’i üretim veya müşteri ortamlarında dağıtma, yapılandırma ya da destekleme konusunda kanıtlanmış deneyim
- Sentinel veri bağlayıcıları, Log Analytics çalışma alanları, Azure Monitor Agent, Veri Toplama Kuralları, syslog ve CEF toplama yöntemleri hakkında uygulamalı bilgi
- Veri doğrulama, sorun giderme, incelemeler ve tespit ayarlarının iyileştirilmesi için güçlü Kusto Sorgu Dili becerileri
- Microsoft 365, Azure, uç noktalar, kimlik, ağlar, güvenlik platformları ve üçüncü taraf sistemlerdeki günlük kaynaklarını bağlama ve sorunlarını giderme deneyimi
- Alım filtreleme, veri dönüştürme, ayrıştırma, normalleştirme, saklama ve güvenlik telemetrisinin maliyet etkileri hakkında anlayış
- HLD’ler, uygulama planları, test kayıtları ve operasyonel devir teslim materyalleri dahil teknik tasarım ve teslimat dokümantasyonu hazırlama deneyimi
- Microsoft Defender XDR ve Microsoft Sentinel ile entegrasyonu hakkında çalışma bilgisi
- SIEM operasyonları, tespit mühendisliği, olay iş akışları ve yönetilen güvenlik hizmeti gereksinimleri hakkında anlayış
- Azure, API’ler, kimlik, ağ ve veri toplama bileşenleri genelinde güçlü sorun giderme becerisi
- Teknik ve teknik olmayan müşteri paydaşlarıyla açık yazılı ve sözlü iletişim
- Proje, mimari, SOC ve hizmet ekipleriyle çalışırken kendisine verilen sorumlulukları bağımsız biçimde yönetebilme
- MSSP, MDR sağlayıcısı, Güvenlik Operasyon Merkezi veya güvenlik odaklı profesyonel hizmetler ortamında deneyim tercih sebebidir
- Özel günlük ayrıştırıcıları, KQL işlevleri, ASIM uyumlu içerik veya normalleştirme kalıplarıyla deneyim tercih sebebidir
- Microsoft Sentinel içeriği, yapılandırması ve dağıtımları için DevOps işlem hatları ve kaynak kontrolü kullanma deneyimi tercih sebebidir
- Tespit kodu, altyapı kodu ve Bicep, ARM şablonları, Terraform, PowerShell, Azure CLI, Logic Apps veya API’ler gibi otomasyon araçları hakkında bilgi tercih sebebidir
- Microsoft Sentinel depoları, içerik yönetimi ve tekrarlanabilir çok müşterili dağıtım yaklaşımları hakkında bilgi tercih sebebidir
- Azure Lighthouse gibi kiracılar, abonelikler veya yetkilendirilmiş yönetim modelleri arasında Microsoft güvenlik hizmetlerini entegre etme deneyimi tercih sebebidir
- MITRE ATT&CK’e aşinalık tercih sebebidir
- SC-200, AZ-500/SC-500 veya SC-100 gibi Microsoft güvenlik sertifikaları tercih sebebidir ancak zorunlu değildir
Yan Haklar
- Öğrenme, mesleki gelişim ve kariyer ilerlemesi fırsatları
- Microsoft güvenlik teknolojilerine odaklanan eğitim ve sertifika desteği
- Deneyimli bir ekipten rehberlik
- Müşteri teslimatını destekleyen zaman zaman seyahat fırsatları