Integrity360
Integrity360
Integrity360 — незалежна компанія, що спеціалізується на кібербезпеці та стандарті PCI й обслуговує організації по всій Європі. Її команди надають керовані послуги безпеки, консалтинг, тестування на проникнення, реагування на інциденти, підтримку відповідності вимогам, а також послуги керованого виявлення та реагування, допомагаючи бізнесам підвищувати стійкість своїх мереж, інфраструктури та інформаційних ресурсів. Компанія управляє п’ятьма центрами операцій безпеки в Європі та Південній Африці, забезпечуючи безперервний моніторинг і підтримку для виявлення та усунення кіберзагроз. Діяльність Integrity360 охоплює операції з безпеки, тестування, управління інцидентами та дотримання нормативних вимог, створюючи можливості для фахівців у сфері консалтингу з кібербезпеки та керованих послуг захисту.

Інженер із безпеки — Microsoft Sentinel і Defender XDR (гібридний формат, Іспанія)

Приєднуйтеся до Integrity360 на посаді інженера з безпеки Microsoft і займайтеся підключенням Sentinel та Defender XDR для керованих сервісів кібербезпеки. Керуйте впровадженням у клієнтів, налаштуванням виявлення, технічною документацією та передаванням рішень до SOC.

Опис

  • Підключати клієнтів до керованого сервісу безпеки на базі Microsoft Sentinel
  • Налаштовувати та інтегрувати середовища Microsoft Sentinel
  • Підключати, тестувати й перевіряти джерела журналів безпеки
  • Готувати розгортання для моніторингу та операційного передавання до Центру операцій безпеки
  • Налаштовувати робочі області Sentinel, рішення з контентом, конектори даних, аналітичні правила, правила автоматизації, списки спостереження та робочі книги
  • Проводити технічні сесії з виявлення вимог щодо джерел журналів, підключення, обсягів даних, зберігання, залежностей і пріоритетів
  • Підключати джерела журналів Microsoft, сторонніх виробників, хмарних, мережевих, ідентифікаційних і прикладних систем за допомогою Azure Monitor Agent, правил збору даних, API, syslog, CEF і власних конекторів
  • Проєктувати та впроваджувати процеси фільтрації й перетворення даних
  • Перевіряти надходження та аналіз даних, зіставлення полів, часові мітки, стан платформи й повноту покриття, усуваючи проблеми
  • Налаштовувати аналітичні правила, логіку сповіщень і створення інцидентів спільно з командами SOC та інженерії виявлення загроз
  • Підключати й інтегрувати робочі навантаження Microsoft Defender XDR
  • Створювати високорівневі проєкти, плани впровадження, записи конфігурації, докази тестування, інструкції та документацію для передавання
  • Координувати виконання робіт із клієнтами, менеджерами проєктів, архітекторами, аналітиками SOC і сервісними командами
  • Дотримуватися інженерних стандартів, проводити експертну перевірку та керувати змінами, удосконалюючи шаблони й процедури підключення
  • Надавати підтримку в діагностиці та усуненні проблем під час підключення й на ранньому етапі роботи сервісу
  • Відповідати за підключення від виявлення вимог і проєктування до впровадження, тестування, документування та передавання в експлуатацію

Вимоги

  • Досвід розгортання, налаштування або підтримки Microsoft Sentinel у виробничому середовищі чи під час роботи з клієнтами
  • Практичні знання конекторів даних Sentinel, робочих областей Log Analytics, Azure Monitor Agent, правил збору даних, syslog і шаблонів збору CEF
  • Впевнене володіння мовою запитів Kusto
  • Досвід підключення та усунення проблем із джерелами журналів Microsoft 365, Azure, кінцевих пристроїв, ідентифікації, мереж, безпеки та сторонніх платформ
  • Розуміння фільтрації під час надходження даних, перетворення, аналізу, нормалізації, зберігання та впливу телеметрії безпеки на витрати
  • Досвід підготовки технічних проєктів і матеріалів постачання, зокрема високорівневих проєктів, планів впровадження, записів тестування та документації для операційного передавання
  • Робочі знання Microsoft Defender XDR та інтеграції його робочих навантажень із Microsoft Sentinel
  • Розуміння роботи SIEM, інженерії виявлення загроз, процесів обробки інцидентів і вимог керованих сервісів безпеки
  • Сильні навички усунення проблем у Azure, API, системах ідентифікації, мережах і компонентах збору даних
  • Чітка письмова й усна комунікація з технічними та нетехнічними представниками клієнтів
  • Здатність самостійно керувати дорученою роботою у взаємодії з проєктними, архітектурними, SOC- і сервісними командами
  • Готовність час від часу їздити у відрядження за потреби
  • Досвід роботи в MSSP, MDR, Центрі операцій безпеки або професійних сервісах у сфері безпеки буде перевагою
  • Досвід роботи з власними аналізаторами журналів, функціями KQL, контентом, сумісним з ASIM, або шаблонами нормалізації буде перевагою
  • Досвід використання конвеєрів DevOps і систем контролю версій для контенту Microsoft Sentinel буде перевагою
  • Досвід застосування підходів detection as code та infrastructure as code, а також автоматизації за допомогою Bicep, шаблонів ARM, Terraform, PowerShell, Azure CLI, Logic Apps або API буде перевагою
  • Знайомство з репозиторіями Microsoft Sentinel, керуванням контентом і шаблонами розгортання для кількох клієнтів буде перевагою
  • Досвід інтеграції сервісів безпеки Microsoft між клієнтами, підписками або моделями делегованого адміністрування, як-от Azure Lighthouse, буде перевагою
  • Знайомство з MITRE ATT&CK буде перевагою
  • Сертифікації Microsoft SC-200, AZ-500/SC-500, SC-100, відповідні Microsoft Applied Skills або інші релевантні сертифікації з безпеки й хмарних технологій будуть перевагою, але не є обов’язковими

Переваги

  • Можливості навчання, професійного розвитку та кар’єрного зростання
  • Доступ до навчання й сертифікації з технологій безпеки Microsoft
  • Наставництво та співпраця з досвідченою командою

Схожі вакансії

MyBit Group

Старший керівник проєктів із розробки ПЗ на замовлення

MyBit Group

Керуйте складними проєктами з розробки ПЗ на замовлення в Dawn Technology, яка створює застосунки для RTL, Pathé та KNMI. Працюйте з корпоративними клієнтами й віддаленими міждисциплінарними командами.

Відкрити
ACCESS - Arab Community Center for Economic and Social Services

Фахівець із залучення талантів

ACCESS - Arab Community Center for Economic and Social Services

Керуйте повним циклом найму в ACCESS: від пошуку й первинного відбору кандидатів до пропозицій роботи та адаптації. Розвивайте кадровий резерв, підтримуйте рівноправний найм і координуйте перевірки даних та заходи з найму.

Відкрити
Alight Solutions

Зареєстрований представник із фінансових рішень — Північна Кароліна

Alight Solutions

Консультуйте учасників пенсійних планів Alight щодо пенсійних інвестицій і пільг. Приймайте дзвінки, пояснюйте варіанти планів і обробляйте операції учасників.

Відкрити
Abnormal Security

Менеджер із корпоративних продажів, Abnormal Security (віддалено)

Abnormal Security
501 – 1 000 Працівники
Спонсор візи H1BКібербезпека

Керуйте корпоративними продажами платформи поведінкової кібербезпеки Abnormal AI у Новій Англії. Залучайте нових клієнтів, поновлюйте контракти та розвивайте облікові записи — від пошуку потенційних замовників до укладення угоди.

Відкрити
Mozilla

Старший аналітик даних із телеметрії продуктивності Firefox — Mozilla (віддалено, Канада)

Mozilla

Аналізуйте телеметрію Gecko у Firefox, щоб допомагати формувати стратегію продуктивності браузера Mozilla. Створюйте панелі моніторингу, покращуйте якість телеметрії та пов’язуйте продуктивність рушія з поведінкою користувачів.

Відкрити
TGS

Підрядник — фахівець із цифрової аналітики (Філіппіни, віддалено)

TGS

Впроваджувати GA4, Google Tag Manager, відстеження подій і конвеєри даних для клієнтів у сфері цифрової торгівлі. Віддалена робота за контрактом із перебуванням на Філіппінах.

Відкрити
Abnormal Security

Менеджер із роботи з ключовими клієнтами

Abnormal Security
501 – 1 000 Працівники
Спонсор візи H1BКібербезпека

Abnormal Security шукає менеджера із роботи з ключовими клієнтами для продажу рішень із кібербезпеки віддалено з будь-якого місця у США.

Відкрити
Betfair Romania Development

Старший менеджер з HR-ризиків і комплаєнсу

Betfair Romania Development

Керуйте наглядом за дотриманням трудового законодавства, аудитами й системою управління, ризиків і комплаєнсу в глобальних HR-операціях Flutter Entertainment. Співпрацюйте з HR-керівниками щодо регуляторних змін, контролів і зниження ризиків.

Відкрити
TGS

Фахівець із цифрової аналітики TGS, Індія (дистанційно)

TGS

Впроваджуйте GA4, Google Tag Manager, відстеження подій і конвеєри даних для клієнтів Avatria у сфері цифрової комерції. Створюйте масштабовані рішення для вимірювання веб- і мобільних даних.

Відкрити
EXL

Фахівець із дебіторської заборгованості — фінанси та бухгалтерський облік, EXL (гібридний формат, Нойда)

EXL

Підтримка операцій EXL із дебіторської заборгованості: ведення клієнтських записів, зарахування платежів, стягнення боргів і звірки. Гібридна робота в Нойді, Індія.

Відкрити