Integrity360 là công ty độc lập chuyên về an ninh mạng và PCI, phục vụ các tổ chức trên khắp châu Âu. Các đội ngũ của công ty cung cấp dịch vụ bảo mật được quản lý, tư vấn, kiểm thử thâm nhập, ứng phó sự cố, hỗ trợ tuân thủ và dịch vụ phát hiện và ứng phó mối đe dọa được quản lý, giúp doanh nghiệp tăng cường khả năng chống chịu cho mạng lưới, hạ tầng và thông tin của mình. Công ty vận hành năm trung tâm điều hành an ninh mạng trên khắp châu Âu và Nam Phi, cung cấp hoạt động giám sát và hỗ trợ liên tục để nhận diện và xử lý các mối đe dọa mạng. Hoạt động của Integrity360 bao quát vận hành an ninh, kiểm thử, quản lý sự cố và tuân thủ quy định, tạo cơ hội cho các chuyên gia trong lĩnh vực tư vấn an ninh mạng và dịch vụ bảo vệ được quản lý.
Kỹ sư bảo mật Microsoft - Làm việc kết hợp tại Rome
Triển khai Microsoft Sentinel và Defender XDR cho các dịch vụ an ninh mạng được quản lý của Integrity360. Thực hiện triển khai cho khách hàng từ khảo sát kỹ thuật đến kiểm thử, lập tài liệu và bàn giao cho SOC.
Mô tả
- Dẫn dắt toàn bộ quá trình đưa các môi trường Microsoft Sentinel của khách hàng vào dịch vụ MSSP
- Cấu hình workspace Sentinel, giải pháp nội dung, trình kết nối dữ liệu, quy tắc phân tích và tự động hóa, watchlist và workbook
- Tổ chức các buổi khảo sát kỹ thuật về nguồn nhật ký, kết nối, khối lượng dữ liệu, thời gian lưu trữ, các yếu tố phụ thuộc và mức độ ưu tiên
- Đưa các nguồn nhật ký từ Microsoft, bên thứ ba, đám mây, mạng, danh tính và ứng dụng vào hệ thống bằng các phương thức thu thập được hỗ trợ
- Thiết kế và triển khai các phương án lọc, chuyển đổi nhằm cải thiện chất lượng tín hiệu và kiểm soát chi phí thu nạp
- Xác minh việc thu nạp, phân tích cú pháp, ánh xạ trường, dấu thời gian, tình trạng hoạt động và phạm vi bao phủ, đồng thời xử lý các vấn đề kỹ thuật
- Tinh chỉnh quy tắc phân tích, logic cảnh báo và việc tạo sự cố cùng các nhóm SOC và kỹ thuật phát hiện
- Tích hợp các workload Microsoft Defender XDR, bao gồm Defender for Endpoint, Defender for Identity, Defender for Office 365 và Defender for Cloud Apps
- Tạo thiết kế cấp cao, kế hoạch triển khai, hồ sơ cấu hình, bằng chứng kiểm thử, sổ tay vận hành và tài liệu bàn giao
- Điều phối hoạt động triển khai với khách hàng, quản lý dự án, kiến trúc sư, chuyên viên phân tích SOC và các nhóm dịch vụ
- Tuân thủ tiêu chuẩn kỹ thuật, quy trình đánh giá đồng nghiệp và kiểm soát thay đổi, đồng thời cải thiện các mẫu và quy trình onboarding
- Cung cấp hỗ trợ xử lý sự cố và khắc phục trong quá trình onboarding cũng như giai đoạn hỗ trợ dịch vụ ban đầu
- Thỉnh thoảng đi công tác để hỗ trợ triển khai cho khách hàng
- Quản lý onboarding từ khảo sát và thiết kế đến triển khai, kiểm thử, lập tài liệu và bàn giao, đồng thời báo cáo cho Trưởng bộ phận Cloud Security & Microsoft Security Services
Yêu cầu
- Có kinh nghiệm thực tế triển khai, cấu hình hoặc hỗ trợ Microsoft Sentinel trong môi trường sản xuất hoặc môi trường khách hàng
- Có kiến thức thực hành về trình kết nối dữ liệu Sentinel, workspace Log Analytics, Azure Monitor Agent, Data Collection Rules, syslog và các mô hình thu thập CEF
- Thành thạo Kusto Query Language
- Có kinh nghiệm onboarding và xử lý sự cố nguồn nhật ký trên Microsoft 365, Azure, thiết bị đầu cuối, danh tính, mạng, nền tảng bảo mật và hệ thống bên thứ ba
- Hiểu về lọc dữ liệu thu nạp, chuyển đổi dữ liệu, phân tích cú pháp, chuẩn hóa, lưu trữ và tác động chi phí của dữ liệu đo từ xa bảo mật
- Có kinh nghiệm xây dựng thiết kế kỹ thuật và tài liệu triển khai, bao gồm HLD, kế hoạch triển khai, hồ sơ kiểm thử và tài liệu bàn giao vận hành
- Có kiến thức thực hành về Microsoft Defender XDR và tích hợp với Microsoft Sentinel
- Hiểu về vận hành SIEM, nguyên tắc kỹ thuật phát hiện, quy trình xử lý sự cố và yêu cầu của dịch vụ bảo mật được quản lý
- Có khả năng xử lý sự cố tốt trên Azure, API, danh tính, mạng và các thành phần thu thập dữ liệu
- Có kỹ năng giao tiếp bằng văn bản và lời nói rõ ràng khi làm việc với các bên liên quan kỹ thuật và phi kỹ thuật của khách hàng
- Có khả năng tự quản lý công việc được giao đồng thời phối hợp với các nhóm dự án, kiến trúc, SOC và dịch vụ
- Kinh nghiệm tại MSSP, nhà cung cấp MDR, trung tâm vận hành bảo mật hoặc đội ngũ dịch vụ chuyên nghiệp tập trung vào bảo mật là một lợi thế
- Kinh nghiệm với trình phân tích nhật ký tùy chỉnh, hàm KQL, nội dung tương thích ASIM hoặc các mô hình chuẩn hóa là một lợi thế
- Kinh nghiệm với pipeline DevOps, quản lý mã nguồn, detection as code, infrastructure as code và tự động hóa là một lợi thế
- Biết về MITRE ATT&CK là một lợi thế
- Các chứng chỉ bảo mật Microsoft như SC-200, AZ-500/SC-500 hoặc SC-100 là mong muốn nhưng không bắt buộc
Phúc lợi
- Cơ hội học hỏi, phát triển chuyên môn và thăng tiến nghề nghiệp
- Được tham gia các chương trình đào tạo và chứng nhận về công nghệ bảo mật Microsoft
- Được hỗ trợ bởi đội ngũ giàu kinh nghiệm