Integrity360 — незалежна компанія, що спеціалізується на кібербезпеці та стандарті PCI й обслуговує організації по всій Європі. Її команди надають керовані послуги безпеки, консалтинг, тестування на проникнення, реагування на інциденти, підтримку відповідності вимогам, а також послуги керованого виявлення та реагування, допомагаючи бізнесам підвищувати стійкість своїх мереж, інфраструктури та інформаційних ресурсів. Компанія управляє п’ятьма центрами операцій безпеки в Європі та Південній Африці, забезпечуючи безперервний моніторинг і підтримку для виявлення та усунення кіберзагроз. Діяльність Integrity360 охоплює операції з безпеки, тестування, управління інцидентами та дотримання нормативних вимог, створюючи можливості для фахівців у сфері консалтингу з кібербезпеки та керованих послуг захисту.
Інженер із безпеки Microsoft Sentinel і Defender XDR — віддалено з Литви
Інженер із безпеки Microsoft підключає Sentinel і Defender XDR до керованих сервісів безпеки Integrity360. Роль охоплює інтеграцію клієнтів, налаштування виявлення, технічну документацію та передавання до SOC.
Опис
- Керувати повним підключенням середовищ Microsoft Sentinel клієнтів до сервісу MSSP
- Налаштовувати робочі простори Sentinel, рішення з контентом, конектори даних, правила аналітики й автоматизації, списки спостереження та робочі книги
- Проводити технічні сесії з виявлення потреб для оцінювання джерел журналів, підключення, обсягів даних, термінів зберігання, залежностей і пріоритетів
- Підключати журнали Microsoft, сторонніх, хмарних, мережевих, ідентифікаційних і прикладних джерел через Azure Monitor Agent, правила збору даних, API, syslog, CEF і користувацькі конектори
- Проєктувати та застосовувати методи фільтрації й перетворення, що покращують якість сигналів і допомагають контролювати витрати на приймання даних
- Перевіряти приймання та розбір даних, зіставлення полів, часові позначки, працездатність сервісів і покриття, усуваючи проблеми в системах-джерелах і сервісах Azure
- Удосконалювати правила аналітики, логіку сповіщень і створення інцидентів спільно з командами SOC та розробки виявлення
- Підключати робочі навантаження Microsoft Defender XDR, зокрема Defender for Endpoint, Defender for Identity, Defender for Office 365 і Defender for Cloud Apps
- Створювати високорівневі проєкти, плани впровадження, записи конфігурацій, докази тестування, операційні інструкції та матеріали для передавання
- Працювати з клієнтами, керівниками проєктів, архітекторами, аналітиками SOC і сервісними командами для керування залежностями, ризиками, діями та готовністю до переходу
- Дотримуватися інженерних стандартів, практик взаємної перевірки та контролю змін, удосконалюючи шаблони підключення й внутрішні процедури
- Надавати підтримку з пошуку та усунення несправностей під час підключення та на ранньому етапі обслуговування
- Час від часу подорожувати для підтримки роботи з клієнтами
Вимоги
- Підтверджений досвід розгортання, налаштування або підтримки Microsoft Sentinel у робочих чи клієнтських середовищах
- Практичні знання конекторів даних Sentinel, робочих просторів Log Analytics, Azure Monitor Agent, правил збору даних, методів збору через syslog і CEF
- Впевнені навички роботи з мовою запитів Kusto для перевірки даних, усунення несправностей, розслідувань і налаштування виявлення
- Досвід підключення та усунення несправностей джерел журналів у Microsoft 365, Azure, на кінцевих пристроях, у системах ідентифікації, мережах, платформах безпеки та сторонніх системах
- Розуміння фільтрації приймання даних, перетворення, розбору, нормалізації, зберігання та впливу телеметрії безпеки на витрати
- Досвід підготовки технічних проєктів і документації постачання, зокрема HLD, планів впровадження, записів тестування та матеріалів операційного передавання
- Робочі знання Microsoft Defender XDR та його інтеграції з Microsoft Sentinel
- Розуміння роботи SIEM, розробки виявлення, процесів роботи з інцидентами та вимог керованих сервісів безпеки
- Сильні навички усунення несправностей у Azure, API, системах ідентифікації, мережах і компонентах збору даних
- Чітка письмова й усна комунікація з технічними та нетехнічними представниками клієнтів
- Здатність самостійно виконувати доручені завдання, взаємодіючи з проєктними, архітектурними, SOC- і сервісними командами
- Досвід роботи в MSSP, у постачальника MDR, у центрі операцій безпеки або в середовищі професійних послуг, орієнтованому на безпеку, буде перевагою
- Досвід роботи з користувацькими аналізаторами журналів, функціями KQL, контентом, сумісним з ASIM, або шаблонами нормалізації буде перевагою
- Досвід використання конвеєрів DevOps і систем контролю версій для контенту, конфігурації та розгортання Microsoft Sentinel буде перевагою
- Знання підходів detection as code та infrastructure as code, а також інструментів автоматизації, таких як Bicep, шаблони ARM, Terraform, PowerShell, Azure CLI, Logic Apps або API, буде перевагою
- Знання репозиторіїв Microsoft Sentinel, керування контентом і відтворюваних підходів до розгортання для кількох клієнтів буде перевагою
- Досвід інтеграції сервісів безпеки Microsoft між клієнтами, підписками або моделями делегованого адміністрування, такими як Azure Lighthouse, буде перевагою
- Знання MITRE ATT&CK буде перевагою
- Сертифікації Microsoft із безпеки, такі як SC-200, AZ-500/SC-500 або SC-100, бажані, але не обов’язкові
Переваги
- Можливості навчання, професійного розвитку та кар’єрного зростання
- Підтримка навчання й сертифікації з технологій безпеки Microsoft
- Наставництво з боку досвідченої команди
- Можливість періодичних поїздок для підтримки роботи з клієнтами