Integrity360 là công ty độc lập chuyên về an ninh mạng và PCI, phục vụ các tổ chức trên khắp châu Âu. Các đội ngũ của công ty cung cấp dịch vụ bảo mật được quản lý, tư vấn, kiểm thử thâm nhập, ứng phó sự cố, hỗ trợ tuân thủ và dịch vụ phát hiện và ứng phó mối đe dọa được quản lý, giúp doanh nghiệp tăng cường khả năng chống chịu cho mạng lưới, hạ tầng và thông tin của mình. Công ty vận hành năm trung tâm điều hành an ninh mạng trên khắp châu Âu và Nam Phi, cung cấp hoạt động giám sát và hỗ trợ liên tục để nhận diện và xử lý các mối đe dọa mạng. Hoạt động của Integrity360 bao quát vận hành an ninh, kiểm thử, quản lý sự cố và tuân thủ quy định, tạo cơ hội cho các chuyên gia trong lĩnh vực tư vấn an ninh mạng và dịch vụ bảo vệ được quản lý.
Kỹ sư bảo mật Microsoft – Làm việc kết hợp tại Bulgaria
Gia nhập Integrity360 với vai trò Kỹ sư bảo mật Microsoft, triển khai kết nối Sentinel và Defender XDR cho môi trường khách hàng. Thiết kế, tích hợp, xác thực và chuyển giao các dịch vụ bảo mật cho các đội ngũ SOC được quản lý.
Mô tả
- Dẫn dắt toàn bộ quy trình kết nối môi trường Microsoft Sentinel của khách hàng vào dịch vụ MSSP
- Cấu hình workspace, giải pháp, trình kết nối, quy tắc phân tích và tự động hóa, watchlist và workbook trong Sentinel
- Tổ chức các buổi khám phá kỹ thuật về nguồn nhật ký, kết nối, khối lượng dữ liệu, thời gian lưu giữ, các yếu tố phụ thuộc và mức độ ưu tiên
- Kết nối nguồn nhật ký từ Microsoft, bên thứ ba, đám mây, mạng, danh tính và ứng dụng bằng Azure Monitor Agent, Data Collection Rules, API, syslog, CEF và trình kết nối tùy chỉnh
- Thiết kế và áp dụng phương pháp lọc, chuyển đổi dữ liệu nhằm cải thiện chất lượng tín hiệu và quản lý chi phí thu nạp
- Xác thực quá trình thu nạp, phân tích cú pháp, ánh xạ trường, dấu thời gian, tình trạng hoạt động và độ bao phủ, đồng thời xử lý các vấn đề về nguồn, bộ thu thập, mạng và Azure
- Tinh chỉnh quy tắc phân tích, logic cảnh báo và việc tạo sự cố cùng các nhóm SOC và kỹ thuật phát hiện
- Kết nối và tích hợp các khối lượng công việc Microsoft Defender XDR, bao gồm Defender for Endpoint, Defender for Identity, Defender for Office 365 và Defender for Cloud Apps
- Tạo thiết kế cấp cao, kế hoạch triển khai, hồ sơ cấu hình, bằng chứng kiểm thử, sổ tay vận hành và tài liệu bàn giao
- Phối hợp với khách hàng, quản lý dự án, kiến trúc sư, chuyên viên phân tích SOC và các nhóm dịch vụ về yếu tố phụ thuộc, rủi ro, hành động và mức độ sẵn sàng chuyển giao dịch vụ
- Tuân thủ các tiêu chuẩn kỹ thuật, quy trình đánh giá đồng cấp và kiểm soát thay đổi, đồng thời cải thiện mẫu kết nối, mô hình kỹ thuật và quy trình
- Cung cấp hỗ trợ khắc phục sự cố và xử lý vấn đề trong quá trình kết nối và giai đoạn hỗ trợ dịch vụ ban đầu
- Thỉnh thoảng đi công tác để hỗ trợ triển khai cho khách hàng
- Báo cáo cho Trưởng bộ phận Bảo mật đám mây và Dịch vụ bảo mật Microsoft
Yêu cầu
- Có kinh nghiệm triển khai, cấu hình hoặc hỗ trợ Microsoft Sentinel trong môi trường sản xuất hoặc hướng tới khách hàng
- Có kiến thức thực tiễn về trình kết nối dữ liệu Sentinel, workspace Log Analytics, Azure Monitor Agent, Data Collection Rules, syslog và các mô hình thu thập CEF
- Thành thạo Kusto Query Language để xác thực dữ liệu, khắc phục sự cố, điều tra và tinh chỉnh phát hiện
- Có kinh nghiệm kết nối và khắc phục sự cố cho các nguồn nhật ký trên Microsoft 365, Azure, thiết bị đầu cuối, danh tính, mạng, nền tảng bảo mật và hệ thống bên thứ ba
- Hiểu về lọc thu nạp, chuyển đổi dữ liệu, phân tích cú pháp, chuẩn hóa, thời gian lưu giữ và các yếu tố chi phí liên quan đến phép đo từ xa bảo mật
- Có kinh nghiệm xây dựng thiết kế kỹ thuật và tài liệu triển khai, bao gồm HLD, kế hoạch triển khai, hồ sơ kiểm thử và tài liệu bàn giao vận hành
- Có kiến thức thực tế về Microsoft Defender XDR và tích hợp với Microsoft Sentinel
- Hiểu về vận hành SIEM, kỹ thuật phát hiện, quy trình xử lý sự cố và yêu cầu của dịch vụ bảo mật được quản lý
- Có năng lực khắc phục sự cố tốt trên Azure, API, danh tính, mạng và các thành phần thu thập dữ liệu
- Giao tiếp bằng văn bản và lời nói rõ ràng với các bên liên quan kỹ thuật và phi kỹ thuật của khách hàng
- Có khả năng tự quản lý công việc được giao đồng thời phối hợp với các nhóm dự án, kiến trúc, SOC và dịch vụ
- Ưu tiên: có kinh nghiệm trong môi trường MSSP, MDR, SOC hoặc dịch vụ chuyên nghiệp tập trung vào bảo mật
- Ưu tiên: có kinh nghiệm với trình phân tích nhật ký tùy chỉnh, hàm KQL, nội dung tương thích ASIM hoặc các mô hình chuẩn hóa
- Ưu tiên: có kinh nghiệm với quy trình DevOps và quản lý mã nguồn cho nội dung Microsoft Sentinel
- Ưu tiên: có kiến thức về thực hành detection-as-code, lập phiên bản, kiểm thử, đánh giá đồng cấp và phát hành có kiểm soát
- Ưu tiên: có kinh nghiệm với hạ tầng dưới dạng mã và tự động hóa bằng Bicep, ARM template, Terraform, PowerShell, Azure CLI, Logic Apps hoặc API
- Ưu tiên: quen thuộc với repository Microsoft Sentinel, quản lý nội dung và các mô hình triển khai cho nhiều khách hàng
- Ưu tiên: có kinh nghiệm tích hợp các dịch vụ bảo mật Microsoft giữa nhiều tenant, subscription hoặc mô hình quản trị được ủy quyền như Azure Lighthouse
- Ưu tiên: quen thuộc với MITRE ATT&CK và các chứng chỉ liên quan như SC-200, AZ-500/SC-500, SC-100, Microsoft Applied Skills hoặc các chứng chỉ bảo mật và đám mây liên quan khác.
- benefits_temp_should_not_exist?
Phúc lợi
- Cơ hội học hỏi, phát triển chuyên môn và thăng tiến nghề nghiệp
- Cơ hội đào tạo và cấp chứng chỉ tập trung vào các công nghệ bảo mật Microsoft
- Được hỗ trợ bởi đội ngũ giàu kinh nghiệm