Integrity360 — незалежна компанія, що спеціалізується на кібербезпеці та стандарті PCI й обслуговує організації по всій Європі. Її команди надають керовані послуги безпеки, консалтинг, тестування на проникнення, реагування на інциденти, підтримку відповідності вимогам, а також послуги керованого виявлення та реагування, допомагаючи бізнесам підвищувати стійкість своїх мереж, інфраструктури та інформаційних ресурсів. Компанія управляє п’ятьма центрами операцій безпеки в Європі та Південній Африці, забезпечуючи безперервний моніторинг і підтримку для виявлення та усунення кіберзагроз. Діяльність Integrity360 охоплює операції з безпеки, тестування, управління інцидентами та дотримання нормативних вимог, створюючи можливості для фахівців у сфері консалтингу з кібербезпеки та керованих послуг захисту.
Інженер із безпеки Microsoft — гібридна робота в Болгарії
Приєднуйтеся до Integrity360 на посаді інженера із безпеки Microsoft та займайтеся підключенням Sentinel і Defender XDR у клієнтських середовищах. Проєктуйте, інтегруйте, перевіряйте та передавайте сервіси безпеки керованим командам SOC.
Опис
- Керувати повним циклом підключення клієнтських середовищ Microsoft Sentinel до сервісу MSSP
- Налаштовувати робочі області Sentinel, рішення, з’єднувачі, правила аналітики й автоматизації, списки спостереження та книги
- Проводити технічні сесії з виявлення вимог, охоплюючи джерела журналів, підключення, обсяги даних, зберігання, залежності та пріоритети
- Підключати джерела журналів Microsoft, сторонніх виробників, хмарних, мережевих, ідентифікаційних і прикладних систем за допомогою Azure Monitor Agent, правил збору даних, API, syslog, CEF і користувацьких з’єднувачів
- Проєктувати й застосовувати фільтрацію та перетворення даних для підвищення якості сигналів і контролю витрат на надходження даних
- Перевіряти надходження, аналіз, зіставлення полів, часові мітки, працездатність і охоплення, усуваючи проблеми з джерелами, збирачами, мережею та Azure
- Налаштовувати правила аналітики, логіку сповіщень і створення інцидентів спільно з командами SOC та інженерії виявлення
- Підключати й інтегрувати робочі навантаження Microsoft Defender XDR, зокрема Defender for Endpoint, Defender for Identity, Defender for Office 365 і Defender for Cloud Apps
- Створювати проєкти високого рівня, плани впровадження, записи конфігурацій, докази тестування, операційні інструкції та документацію для передачі
- Координувати з клієнтами, керівниками проєктів, архітекторами, аналітиками SOC і сервісними командами залежності, ризики, дії та готовність до переходу на обслуговування
- Дотримуватися інженерних стандартів, практик експертної перевірки та контролю змін, удосконалюючи шаблони підключення, технічні підходи й процедури
- Надавати підтримку в діагностиці та усуненні проблем під час підключення й на ранньому етапі обслуговування
- Періодично їздити у відрядження для підтримки роботи з клієнтами
- Підпорядковуватися керівнику напряму хмарної безпеки та сервісів Microsoft Security
Вимоги
- Досвід упровадження, налаштування або підтримки Microsoft Sentinel у робочому чи клієнтському середовищі
- Практичні знання з’єднувачів даних Sentinel, робочих областей Log Analytics, Azure Monitor Agent, правил збору даних, шаблонів збору через syslog і CEF
- Впевнені навички роботи з мовою запитів Kusto для перевірки даних, усунення проблем, розслідувань і налаштування виявлення
- Досвід підключення та усунення проблем із джерелами журналів Microsoft 365, Azure, кінцевих пристроїв, систем ідентифікації, мереж, платформ безпеки та сторонніх систем
- Розуміння фільтрації під час надходження даних, перетворення, аналізу, нормалізації, зберігання та витрат на телеметрію безпеки
- Досвід підготовки технічних проєктів і документації з постачання, зокрема HLD, планів упровадження, записів тестування та матеріалів для передачі в експлуатацію
- Робочі знання Microsoft Defender XDR та його інтеграції з Microsoft Sentinel
- Розуміння роботи SIEM, інженерії виявлення, процесів обробки інцидентів і вимог до керованих сервісів безпеки
- Сильні навички усунення проблем в Azure, API, системах ідентифікації, мережах і компонентах збору даних
- Чітка письмова та усна комунікація з технічними й нетехнічними представниками клієнтів
- Здатність самостійно керувати дорученою роботою та співпрацювати з командами проєктів, архітектури, SOC і сервісів
- Бажано: досвід роботи в MSSP, MDR, SOC або середовищах професійних послуг, орієнтованих на безпеку
- Бажано: досвід роботи з користувацькими аналізаторами журналів, функціями KQL, контентом, сумісним з ASIM, або шаблонами нормалізації
- Бажано: досвід роботи з конвеєрами DevOps і системами контролю версій для контенту Microsoft Sentinel
- Бажано: знання практик detection-as-code, версіювання, тестування, експертної перевірки та контрольованого просування
- Бажано: досвід використання інфраструктури як коду й автоматизації за допомогою Bicep, шаблонів ARM, Terraform, PowerShell, Azure CLI, Logic Apps або API
- Бажано: знайомство з репозиторіями Microsoft Sentinel, керуванням контентом і шаблонами розгортання для кількох клієнтів
- Бажано: досвід інтеграції сервісів безпеки Microsoft між клієнтами, підписками або моделями делегованого адміністрування, такими як Azure Lighthouse
- Бажано: знайомство з MITRE ATT&CK і відповідними кваліфікаціями, такими як SC-200, AZ-500/SC-500, SC-100, Microsoft Applied Skills або іншими профільними сертифікаціями з безпеки та хмарних технологій.
- benefits_temp_should_not_exist?
Переваги
- Можливості навчання, професійного розвитку та кар’єрного зростання
- Можливості навчання й сертифікації, зосереджені на технологіях безпеки Microsoft
- Підтримка з боку досвідченої команди