Integrity360 — незалежна компанія, що спеціалізується на кібербезпеці та стандарті PCI й обслуговує організації по всій Європі. Її команди надають керовані послуги безпеки, консалтинг, тестування на проникнення, реагування на інциденти, підтримку відповідності вимогам, а також послуги керованого виявлення та реагування, допомагаючи бізнесам підвищувати стійкість своїх мереж, інфраструктури та інформаційних ресурсів. Компанія управляє п’ятьма центрами операцій безпеки в Європі та Південній Африці, забезпечуючи безперервний моніторинг і підтримку для виявлення та усунення кіберзагроз. Діяльність Integrity360 охоплює операції з безпеки, тестування, управління інцидентами та дотримання нормативних вимог, створюючи можливості для фахівців у сфері консалтингу з кібербезпеки та керованих послуг захисту.
Інженер із безпеки Microsoft — гібридна робота в Римі
Підключайте Microsoft Sentinel і Defender XDR до керованих сервісів кібербезпеки Integrity360. Виконуйте впровадження для клієнтів: від технічного обстеження до тестування, документування та передачі в SOC.
Опис
- Керувати наскрізним підключенням клієнтських середовищ Microsoft Sentinel до сервісу MSSP
- Налаштовувати робочі області Sentinel, рішення для контенту, конектори даних, правила аналітики й автоматизації, списки спостереження та книги
- Проводити технічні обстеження джерел журналів, підключення, обсягів даних, термінів зберігання, залежностей і пріоритетів
- Підключати журнали Microsoft, сторонніх, хмарних, мережевих, ідентифікаційних і прикладних джерел за допомогою підтримуваних методів збору
- Проєктувати та впроваджувати підходи до фільтрації й трансформації для покращення якості сигналів і контролю витрат на приймання даних
- Перевіряти приймання та аналіз даних, зіставлення полів, часові мітки, працездатність і охоплення, усуваючи технічні проблеми
- Налаштовувати правила аналітики, логіку сповіщень і створення інцидентів спільно з командами SOC та розробки виявлення загроз
- Інтегрувати робочі навантаження Microsoft Defender XDR, зокрема Defender for Endpoint, Defender for Identity, Defender for Office 365 і Defender for Cloud Apps
- Створювати високорівневі проєкти, плани впровадження, записи конфігурацій, докази тестування, експлуатаційні посібники та документацію для передачі
- Координувати виконання робіт із клієнтами, керівниками проєктів, архітекторами, аналітиками SOC і сервісними командами
- Дотримуватися інженерних стандартів, практик перевірки колегами та процедур контролю змін, удосконалюючи шаблони й процеси підключення
- Надавати підтримку в діагностиці та усуненні проблем під час підключення і на початковому етапі обслуговування
- Час від часу подорожувати для підтримки виконання робіт для клієнтів
- Керувати підключенням від обстеження та проєктування до впровадження, тестування, документування й передачі, звітуючи керівнику напрямів Cloud Security & Microsoft Security Services
Вимоги
- Практичний досвід розгортання, налаштування або підтримки Microsoft Sentinel у продуктивних чи клієнтських середовищах
- Робоче знання конекторів даних Sentinel, робочих областей Log Analytics, Azure Monitor Agent, правил збору даних, шаблонів збору syslog і CEF
- Впевнене володіння мовою запитів Kusto
- Досвід підключення та усунення несправностей джерел журналів Microsoft 365, Azure, кінцевих пристроїв, систем ідентифікації, мереж, платформ безпеки та сторонніх систем
- Розуміння фільтрації приймання даних, трансформації, аналізу, нормалізації, зберігання та впливу телеметрії безпеки на витрати
- Досвід підготовки технічних проєктів і документації з виконання робіт, зокрема HLD, планів впровадження, записів тестування та матеріалів для експлуатаційної передачі
- Робоче знання Microsoft Defender XDR та його інтеграції з Microsoft Sentinel
- Розуміння роботи SIEM, принципів розробки виявлення загроз, процесів роботи з інцидентами та вимог керованих сервісів безпеки
- Сильні навички усунення несправностей в Azure, API, системах ідентифікації, мережах і компонентах збору даних
- Чіткі навички письмової та усної комунікації під час роботи з технічними й нетехнічними представниками клієнтів
- Здатність самостійно вести доручену роботу у співпраці з командами проєктів, архітектури, SOC і сервісного обслуговування
- Бажаний досвід роботи в MSSP, у провайдера MDR, у центрі операцій безпеки або в команді професійних послуг у сфері безпеки
- Бажаний досвід роботи з користувацькими аналізаторами журналів, функціями KQL, контентом, сумісним з ASIM, або шаблонами нормалізації
- Бажаний досвід роботи з конвеєрами DevOps, системами контролю версій, підходами detection as code, infrastructure as code та автоматизацією
- Бажане знайомство з MITRE ATT&CK
- Сертифікати Microsoft із безпеки, такі як SC-200, AZ-500/SC-500 або SC-100, бажані, але не обов’язкові
Переваги
- Можливості навчання, професійного розвитку та кар’єрного зростання
- Доступ до навчання й сертифікації за технологіями безпеки Microsoft
- Підтримка досвідченої команди