Integrity360
Integrity360
Integrity360, Avrupa genelindeki kuruluşlara hizmet veren bağımsız bir siber güvenlik ve PCI uzmanıdır. Ekipleri, işletmelerin ağları, altyapıları ve bilgileri genelinde dayanıklılığını güçlendirmesine yardımcı olmak için yönetilen güvenlik hizmetleri, danışmanlık, sızma testleri, olay müdahalesi, uyumluluk desteği ve yönetilen tespit ve müdahale hizmetleri sunar. Şirket, siber tehditleri belirlemek ve ele almak için sürekli izleme ve destek sağlayan, Avrupa ve Güney Afrika'da beş Güvenlik Operasyon Merkezi işletmektedir. Integrity360'ın çalışmaları güvenlik operasyonları, testler, olay yönetimi ve düzenleyici uyumluluğu kapsar; siber güvenlik danışmanlığı ve yönetilen koruma hizmetleri alanlarında çalışan profesyoneller için fırsatlar yaratır.

Microsoft Sentinel Güvenlik Mühendisi (Ukrayna'da Uzaktan)

Integrity360’ın yönetilen siber güvenlik hizmetleri için Microsoft Sentinel ve Defender XDR’ı devreye alın. Müşteri keşfi, yapılandırma, doğrulama, ayarlama, belgelendirme ve SOC devrini yönetin.

Açıklama

  • Müşterilerin Microsoft Sentinel ortamlarının MSSP hizmetine uçtan uca katılımını yönetin
  • Sentinel çalışma alanlarını, içerik çözümlerini, veri bağlayıcılarını, analiz kurallarını, otomasyon kurallarını, izleme listelerini ve çalışma kitaplarını yapılandırın
  • Günlük kaynaklarını, bağlantıyı, veri hacimlerini, saklama sürelerini, bağımlılıkları ve öncelikleri kapsayan teknik keşif oturumları gerçekleştirin
  • Azure Monitor Agent, Veri Toplama Kuralları, API’ler, syslog, CEF ve özel bağlayıcıları kullanarak Microsoft, üçüncü taraf, bulut, ağ, kimlik ve uygulama günlük kaynaklarını devreye alın
  • Sinyal kalitesini artırmak ve alım maliyetlerini yönetmek için veri filtreleme ve dönüştürme tasarlayın ve uygulayın
  • Kaynak, toplayıcı, ağ ve Azure sorunlarını giderirken alımı, ayrıştırmayı, alan eşlemesini, zaman damgalarını, durumu ve kapsamı doğrulayın
  • SOC ve tespit mühendisliği ekipleriyle analiz kurallarını, uyarı mantığını ve olay oluşturmayı ayarlayın
  • Defender for Endpoint, Defender for Identity, Defender for Office 365 ve Defender for Cloud Apps dahil Microsoft Defender XDR iş yüklerini devreye alın ve entegre edin
  • Üst düzey tasarımlar, uygulama planları, yapılandırma kayıtları, test kanıtları, operasyonel çalışma kılavuzları ve devir belgeleri oluşturun
  • Bağımlılıklar, riskler, aksiyonlar ve hizmet geçişine hazırlık konularında müşteriler, proje yöneticileri, mimarlar, SOC analistleri ve hizmet ekipleriyle koordinasyon sağlayın
  • Mühendislik standartlarını, akran incelemesini ve değişiklik yönetimini uygularken devreye alma şablonlarını, teknik kalıpları ve iç prosedürleri geliştirin
  • Devreye alma ve erken dönem destek sırasında sorun giderme ve düzeltme çalışmalarını destekleyin
  • Müşteri teslimatı için gerektiğinde ara sıra seyahat edin
  • Atanan devreye alma çalışmalarını keşif ve tasarımdan uygulama, test, belgelendirme ve devre teslimine kadar yönetin
  • Bulut Güvenliği ve Microsoft Güvenlik Hizmetleri Başkanı'na raporlayın

Gereksinimler

  • Üretim veya müşteri ortamlarında Microsoft Sentinel dağıtma, yapılandırma ya da destekleme konusunda uygulamalı deneyim
  • Sentinel veri bağlayıcıları, Log Analytics çalışma alanları, Azure Monitor Agent, Veri Toplama Kuralları, syslog ve CEF toplama modelleri hakkında pratik bilgi
  • Kusto Sorgu Dili konusunda güçlü beceriler
  • Microsoft 365, Azure, uç noktalar, kimlik, ağ, güvenlik ve üçüncü taraf platformlar genelinde günlük kaynaklarını devreye alma ve sorun giderme deneyimi
  • Alım filtreleme, veri dönüştürme, ayrıştırma, normalleştirme, saklama ve güvenlik telemetrisi maliyetleri hakkında bilgi
  • HLD’ler, uygulama planları, test kayıtları ve operasyonel devir materyalleri dahil teknik tasarımlar ve teslimat belgeleri hazırlama deneyimi
  • Microsoft Defender XDR ve Microsoft Sentinel ile entegrasyonu hakkında çalışma bilgisi
  • SIEM operasyonları, tespit mühendisliği, olay iş akışları ve yönetilen güvenlik hizmeti gereksinimleri hakkında bilgi
  • Azure, API’ler, kimlik, ağ ve veri toplama bileşenleri genelinde güçlü sorun giderme becerileri
  • Teknik ve teknik olmayan müşteri paydaşlarıyla açık yazılı ve sözlü iletişim becerileri
  • Atanan işleri bağımsız olarak yönetirken proje, mimari, SOC ve hizmet ekipleriyle iş birliği yapabilme
  • MSSP, MDR sağlayıcısı, Güvenlik Operasyon Merkezi veya güvenlik odaklı profesyonel hizmetler ekibinde deneyim tercih edilir
  • Özel günlük ayrıştırıcıları, KQL işlevleri, ASIM uyumlu içerik veya normalleştirme modelleriyle deneyim tercih edilir
  • DevOps işlem hatları, kaynak kontrolü, kod olarak tespit, kod olarak altyapı ve otomasyonla deneyim tercih edilir
  • Microsoft Sentinel depoları, içerik yönetimi ve çok müşterili dağıtım modelleri hakkında bilgi tercih edilir
  • Kiracılar, abonelikler veya yetkilendirilmiş yönetim modelleri genelinde Microsoft güvenlik hizmetlerini entegre etme deneyimi tercih edilir
  • MITRE ATT&CK bilgisi tercih edilir
  • Microsoft Certified: Security Operations Analyst Associate (SC-200) sertifikası tercih edilir
  • Microsoft Certified: Azure Security Engineer Associate (AZ-500/SC-500) sertifikası tercih edilir
  • Microsoft Certified: Cybersecurity Architect Expert (SC-100) sertifikası tercih edilir
  • İlgili Microsoft Applied Skills veya diğer ilgili güvenlik ya da bulut sertifikaları faydalıdır ancak zorunlu değildir

Yan Haklar

  • Öğrenme, mesleki gelişim ve kariyer ilerlemesi fırsatları
  • Microsoft güvenlik teknolojileri genelinde eğitim ve sertifika fırsatlarına erişim
  • Deneyimli bir ekipten destek

İlgili İş İlanları

Avanade

L2 Bulut Mühendisi, Yönetilen Hizmetler

Avanade

Avanade’in kurumsal müşterilerinin kullandığı Azure, sanal masaüstü ve hibrit altyapılara ikinci seviye destek sağlayın. Olayları giderin, operasyonları otomatikleştirin ve bulut hizmetlerini iyileştirmeye katkıda bulunun.

Aç
Adfinis

Kıdemli Bulut Yerel Sistem Mühendisi

Adfinis

Açık kaynaklı BT hizmetleri sağlayıcısı Adfinis’te bulut yerel altyapıya odaklanan kıdemli sistem mühendisliği rolü. Kubernetes, otomasyon ve CI/CD kullanarak müşteri projelerine liderlik edin.

Aç
Chainlink Labs

Kıdemli Site Güvenilirliği Mühendisi, Veri Altyapısı

Chainlink Labs

Chainlink Labs’in blokzincir oracle hizmetlerini destekleyen akış, Kubernetes ve veri platformlarının güvenilirliğine liderlik edin. Erişilebilirliği, ölçeklenebilirliği, otomasyonu ve operasyonel verimliliği artırın.

Aç