Integrity360
Integrity360
Integrity360 — незалежна компанія, що спеціалізується на кібербезпеці та стандарті PCI й обслуговує організації по всій Європі. Її команди надають керовані послуги безпеки, консалтинг, тестування на проникнення, реагування на інциденти, підтримку відповідності вимогам, а також послуги керованого виявлення та реагування, допомагаючи бізнесам підвищувати стійкість своїх мереж, інфраструктури та інформаційних ресурсів. Компанія управляє п’ятьма центрами операцій безпеки в Європі та Південній Африці, забезпечуючи безперервний моніторинг і підтримку для виявлення та усунення кіберзагроз. Діяльність Integrity360 охоплює операції з безпеки, тестування, управління інцидентами та дотримання нормативних вимог, створюючи можливості для фахівців у сфері консалтингу з кібербезпеки та керованих послуг захисту.

Інженер із безпеки Microsoft Sentinel (віддалено з України)

Підключайте Microsoft Sentinel і Defender XDR до керованих сервісів кібербезпеки Integrity360. Ведіть виявлення вимог, налаштування, перевірку, оптимізацію, документування та передачу до SOC.

Опис

  • Керувати повним циклом підключення клієнтських середовищ Microsoft Sentinel до сервісу MSSP
  • Налаштовувати робочі області Sentinel, контентні рішення, конектори даних, аналітичні правила, правила автоматизації, списки спостереження та книги
  • Проводити технічні сесії з виявлення вимог, охоплюючи джерела журналів, підключення, обсяги даних, зберігання, залежності та пріоритети
  • Підключати журнали Microsoft, сторонніх рішень, хмарних, мережевих, ідентифікаційних і прикладних джерел за допомогою Azure Monitor Agent, правил збору даних, API, syslog, CEF і користувацьких конекторів
  • Проєктувати та впроваджувати фільтрацію і перетворення даних для підвищення якості сигналів і контролю витрат на приймання даних
  • Перевіряти приймання, розбір, зіставлення полів, часові позначки, працездатність і покриття, усуваючи проблеми джерел, збирачів, мережі та Azure
  • Оптимізувати аналітичні правила, логіку сповіщень і створення інцидентів спільно з командами SOC та розробки засобів виявлення
  • Підключати й інтегрувати робочі навантаження Microsoft Defender XDR, зокрема Defender for Endpoint, Defender for Identity, Defender for Office 365 і Defender for Cloud Apps
  • Створювати високорівневі проєктні рішення, плани впровадження, записи конфігурації, підтвердження тестування, операційні інструкції та документацію з передачі
  • Координувати з клієнтами, керівниками проєктів, архітекторами, аналітиками SOC і сервісними командами залежності, ризики, дії та готовність до переходу на обслуговування
  • Застосовувати інженерні стандарти, експертну перевірку та контроль змін, удосконалюючи шаблони підключення, технічні підходи й внутрішні процедури
  • Підтримувати усунення несправностей і виправлення проблем під час підключення та на ранньому етапі експлуатації
  • Періодично їздити у відрядження, якщо це потрібно для роботи з клієнтами
  • Самостійно вести доручені роботи з підключення: від виявлення вимог і проєктування до впровадження, тестування, документування та передачі
  • Підпорядковуватися керівнику напряму хмарної безпеки та сервісів Microsoft Security

Вимоги

  • Практичний досвід розгортання, налаштування або підтримки Microsoft Sentinel у робочих чи клієнтських середовищах
  • Практичні знання конекторів даних Sentinel, робочих областей Log Analytics, Azure Monitor Agent, правил збору даних, syslog і схем збору CEF
  • Впевнене володіння мовою запитів Kusto
  • Досвід підключення та усунення несправностей джерел журналів Microsoft 365, Azure, кінцевих пристроїв, систем ідентифікації, мереж, засобів безпеки та сторонніх платформ
  • Розуміння фільтрації приймання даних, перетворення, розбору, нормалізації, зберігання та витрат на телеметрію безпеки
  • Досвід підготовки технічних рішень і документації з постачання, зокрема HLD, планів впровадження, записів тестування та матеріалів операційної передачі
  • Робочі знання Microsoft Defender XDR та його інтеграції з Microsoft Sentinel
  • Розуміння роботи SIEM, розробки засобів виявлення, процесів обробки інцидентів і вимог керованих сервісів безпеки
  • Відмінні навички усунення несправностей в Azure, API, системах ідентифікації, мережах і компонентах збору даних
  • Чіткі навички письмової та усної комунікації з технічними й нетехнічними представниками клієнтів
  • Здатність самостійно керувати дорученою роботою, співпрацюючи з командами проєктів, архітектури, SOC і сервісів
  • Досвід роботи в MSSP, у постачальника MDR, центрі управління безпекою або команді професійних послуг, що спеціалізується на безпеці, буде перевагою
  • Досвід роботи з користувацькими аналізаторами журналів, функціями KQL, контентом, сумісним з ASIM, або схемами нормалізації буде перевагою
  • Досвід роботи з конвеєрами DevOps, контролем версій, підходом detection as code, інфраструктурою як кодом і автоматизацією буде перевагою
  • Знання репозиторіїв Microsoft Sentinel, керування контентом і моделей розгортання для кількох клієнтів буде перевагою
  • Досвід інтеграції сервісів безпеки Microsoft між тенантами, підписками або моделями делегованого адміністрування буде перевагою
  • Знайомство з MITRE ATT&CK буде перевагою
  • Сертифікація Microsoft Certified: Security Operations Analyst Associate (SC-200) буде перевагою
  • Сертифікація Microsoft Certified: Azure Security Engineer Associate (AZ-500/SC-500) буде перевагою
  • Сертифікація Microsoft Certified: Cybersecurity Architect Expert (SC-100) буде перевагою
  • Відповідні Microsoft Applied Skills або інші сертифікати у сфері безпеки чи хмарних технологій будуть перевагою, але не є обов’язковими

Переваги

  • Можливості навчання, професійного розвитку та кар’єрного зростання
  • Доступ до навчання й сертифікації за технологіями безпеки Microsoft
  • Підтримка досвідченої команди

Схожі вакансії

Runpod

Фінансовий менеджер з інфраструктурних потужностей

Runpod
51 – 200 Працівники
B2BSaaSШтучний інтелект

Керуйте фінансовим плануванням потужностей парку GPU, їхнього використання, інвестицій в інфраструктуру та потреби в коштах. Ваш аналіз допоможе хмарній платформі Runpod для розробників ШІ узгоджувати рішення щодо потужностей зі зростанням доходу.

Відкрити
PayJoy

Старший контролер з фінансів у Мексиці

PayJoy

Керуйте бухгалтерським обліком, фінансовою звітністю, дотриманням вимог і внутрішнім контролем PayJoy у Мексиці. Відповідайте за обов’язкову звітність, аудити, консолідацію та місцеву фінансову команду.

Відкрити
RTX

Старший фінансовий менеджер, CUAS

RTX

Керівництво фінансами міжнародного та стратегічного портфелів CUAS компанії RTX на старшій посаді, пов’язаній з аерокосмічними й оборонними програмами. Контроль прогнозів, оцінок витрат до завершення, освоєного обсягу, пропозицій і підтримки стратегічних рішень.

Відкрити
Remote Choice

Віддалений фінансовий менеджер британської стоматологічної групи

Remote Choice

Керівництво фінансовим контролем, звітністю та управлінням грошовими коштами в стоматологічній групі Великої Британії, що розвивається. Підтримка прибутковості клінік, бюджетування та сталого зростання.

Відкрити
Dent Wizard International

Менеджер з бухгалтерського обліку (дистанційно, Огайо) у Dent Wizard

Dent Wizard International

Керуйте фінансовою звітністю, місячним закриттям, аудитами та внутрішнім контролем у компанії Dent Wizard, що відновлює автомобілі. Очолюйте команду головної книги та вдосконалюйте бухгалтерські процеси.

Відкрити
Procter & Gamble

Керівник напряму електронної комерції та прямих продажів споживачам

Procter & Gamble

Керуйте цифровою комерцією, даними, CRM і технологіями брендів P&G Nature’s Best і Lamberts. Розвивайте прямі продажі споживачам і взаємодію з ними завдяки захищеному маркетингу на основі даних.

Відкрити
Runpod

Віддалений фінансовий менеджер із продажів і GTM

Runpod
51 – 200 Працівники
B2BSaaSШтучний інтелект

Створюйте прогнози доходу, моделі ціноутворення, процеси нарахування комісій і аналізуйте віддачу від маркетингу для AI Developer Cloud компанії Runpod. Підтримуйте зростання відділів продажів і маркетингу в компанії з пріоритетом віддаленої роботи.

Відкрити
The Better Cat

Керівник напряму електронної комерції

The Better Cat

Розвивайте магазин The Better Cat на Shopify, CRM, конверсію та утримання клієнтів. Відповідайте за запуски, тестування, середній чек, підписки та юніт-економіку.

Відкрити
Saltmine

Фахівець із фінансів

Saltmine

Ведіть бухгалтерський облік, звірки, звітність і забезпечуйте дотримання вимог у Saltmine — компанії, що розробляє технології для робочих просторів. Підтримуйте точність щоденних фінансових операцій і своєчасне закриття місяця.

Відкрити
Minor Hotels Europe and Americas

Віддалений фахівець з електронної комерції в Німеччині

Minor Hotels Europe and Americas

Координувати e-commerce-активації Vuse і Glo на ринках Німеччини, зосереджуючись на вдосконаленні UX/UI, прогнозуванні та взаємодії з партнерами. Відстежувати результати кампаній і ділитися висновками для майбутніх планів і досягнення цілей фінансового року.

Відкрити