Integrity360 là công ty độc lập chuyên về an ninh mạng và PCI, phục vụ các tổ chức trên khắp châu Âu. Các đội ngũ của công ty cung cấp dịch vụ bảo mật được quản lý, tư vấn, kiểm thử thâm nhập, ứng phó sự cố, hỗ trợ tuân thủ và dịch vụ phát hiện và ứng phó mối đe dọa được quản lý, giúp doanh nghiệp tăng cường khả năng chống chịu cho mạng lưới, hạ tầng và thông tin của mình. Công ty vận hành năm trung tâm điều hành an ninh mạng trên khắp châu Âu và Nam Phi, cung cấp hoạt động giám sát và hỗ trợ liên tục để nhận diện và xử lý các mối đe dọa mạng. Hoạt động của Integrity360 bao quát vận hành an ninh, kiểm thử, quản lý sự cố và tuân thủ quy định, tạo cơ hội cho các chuyên gia trong lĩnh vực tư vấn an ninh mạng và dịch vụ bảo vệ được quản lý.
Kỹ sư bảo mật Microsoft Sentinel (Làm việc từ xa tại Ukraine)
Triển khai Microsoft Sentinel và Defender XDR cho các dịch vụ an ninh mạng được quản lý của Integrity360. Dẫn dắt hoạt động khảo sát, cấu hình, xác thực, tinh chỉnh, lập tài liệu và bàn giao cho SOC.
Mô tả
- Dẫn dắt toàn bộ quy trình tích hợp các môi trường Microsoft Sentinel của khách hàng vào dịch vụ MSSP
- Cấu hình workspace Sentinel, giải pháp nội dung, trình kết nối dữ liệu, quy tắc phân tích, quy tắc tự động hóa, watchlist và workbook
- Tổ chức các buổi khảo sát kỹ thuật về nguồn nhật ký, kết nối, khối lượng dữ liệu, thời gian lưu giữ, các phụ thuộc và ưu tiên
- Tích hợp nguồn nhật ký Microsoft, bên thứ ba, đám mây, mạng, danh tính và ứng dụng bằng Azure Monitor Agent, Data Collection Rules, API, syslog, CEF và trình kết nối tùy chỉnh
- Thiết kế và triển khai việc lọc, chuyển đổi dữ liệu nhằm cải thiện chất lượng tín hiệu và quản lý chi phí nhập dữ liệu
- Xác thực hoạt động nhập dữ liệu, phân tích cú pháp, ánh xạ trường, dấu thời gian, tình trạng hoạt động và phạm vi bao phủ, đồng thời khắc phục sự cố về nguồn, bộ thu thập, mạng và Azure
- Tinh chỉnh quy tắc phân tích, logic cảnh báo và việc tạo sự cố cùng các nhóm SOC và kỹ thuật phát hiện
- Tích hợp và kết nối các khối lượng công việc Microsoft Defender XDR, bao gồm Defender for Endpoint, Defender for Identity, Defender for Office 365 và Defender for Cloud Apps
- Tạo thiết kế cấp cao, kế hoạch triển khai, hồ sơ cấu hình, bằng chứng kiểm thử, sổ tay vận hành và tài liệu bàn giao
- Phối hợp với khách hàng, quản lý dự án, kiến trúc sư, chuyên viên phân tích SOC và các nhóm dịch vụ về phụ thuộc, rủi ro, hành động và mức độ sẵn sàng chuyển giao dịch vụ
- Áp dụng các tiêu chuẩn kỹ thuật, đánh giá đồng cấp và kiểm soát thay đổi, đồng thời cải tiến mẫu tích hợp, mô hình kỹ thuật và quy trình nội bộ
- Hỗ trợ khắc phục sự cố và xử lý trong quá trình tích hợp cũng như giai đoạn hỗ trợ ban đầu
- Thỉnh thoảng đi công tác khi cần thiết để triển khai dịch vụ cho khách hàng
- Quản lý công việc tích hợp được giao từ khảo sát, thiết kế đến triển khai, kiểm thử, lập tài liệu và bàn giao
- Báo cáo cho Trưởng bộ phận An ninh đám mây và Dịch vụ bảo mật Microsoft
Yêu cầu
- Có kinh nghiệm thực tế triển khai, cấu hình hoặc hỗ trợ Microsoft Sentinel trong môi trường sản xuất hoặc môi trường khách hàng
- Hiểu biết thực tiễn về trình kết nối dữ liệu Sentinel, workspace Log Analytics, Azure Monitor Agent, Data Collection Rules, syslog và các mô hình thu thập CEF
- Có kỹ năng vững về Kusto Query Language
- Có kinh nghiệm tích hợp và khắc phục sự cố nguồn nhật ký trên Microsoft 365, Azure, thiết bị đầu cuối, danh tính, mạng, bảo mật và các nền tảng bên thứ ba
- Hiểu về lọc dữ liệu nhập, chuyển đổi dữ liệu, phân tích cú pháp, chuẩn hóa, thời gian lưu giữ và chi phí dữ liệu đo từ xa bảo mật
- Có kinh nghiệm xây dựng thiết kế kỹ thuật và tài liệu bàn giao, bao gồm HLD, kế hoạch triển khai, hồ sơ kiểm thử và tài liệu bàn giao vận hành
- Có kiến thức làm việc về Microsoft Defender XDR và tích hợp với Microsoft Sentinel
- Hiểu về vận hành SIEM, kỹ thuật phát hiện, quy trình xử lý sự cố và yêu cầu của dịch vụ bảo mật được quản lý
- Có năng lực khắc phục sự cố tốt trên Azure, API, danh tính, mạng và các thành phần thu thập dữ liệu
- Có kỹ năng giao tiếp bằng văn bản và lời nói rõ ràng với các bên liên quan kỹ thuật và phi kỹ thuật của khách hàng
- Có khả năng tự quản lý công việc được giao đồng thời phối hợp với các nhóm dự án, kiến trúc, SOC và dịch vụ
- Kinh nghiệm làm việc tại MSSP, nhà cung cấp MDR, trung tâm vận hành an ninh hoặc đội ngũ dịch vụ chuyên nghiệp tập trung vào bảo mật là một lợi thế
- Kinh nghiệm với bộ phân tích nhật ký tùy chỉnh, hàm KQL, nội dung tương thích ASIM hoặc các mô hình chuẩn hóa là một lợi thế
- Kinh nghiệm với pipeline DevOps, quản lý mã nguồn, phát hiện dưới dạng mã, hạ tầng dưới dạng mã và tự động hóa là một lợi thế
- Kiến thức về kho lưu trữ Microsoft Sentinel, quản lý nội dung và các mô hình triển khai cho nhiều khách hàng là một lợi thế
- Kinh nghiệm tích hợp các dịch vụ bảo mật Microsoft giữa nhiều tenant, subscription hoặc mô hình quản trị ủy quyền là một lợi thế
- Quen thuộc với MITRE ATT&CK là một lợi thế
- Chứng chỉ Microsoft Certified: Security Operations Analyst Associate (SC-200) là một lợi thế
- Chứng chỉ Microsoft Certified: Azure Security Engineer Associate (AZ-500/SC-500) là một lợi thế
- Chứng chỉ Microsoft Certified: Cybersecurity Architect Expert (SC-100) là một lợi thế
- Các Applied Skills liên quan của Microsoft hoặc chứng chỉ bảo mật hay đám mây liên quan khác là lợi thế nhưng không bắt buộc
Phúc lợi
- Cơ hội học hỏi, phát triển chuyên môn và thăng tiến nghề nghiệp
- Được tiếp cận các cơ hội đào tạo và chứng chỉ về các công nghệ bảo mật của Microsoft
- Được hỗ trợ bởi đội ngũ giàu kinh nghiệm