Integrity360 là công ty độc lập chuyên về an ninh mạng và PCI, phục vụ các tổ chức trên khắp châu Âu. Các đội ngũ của công ty cung cấp dịch vụ bảo mật được quản lý, tư vấn, kiểm thử thâm nhập, ứng phó sự cố, hỗ trợ tuân thủ và dịch vụ phát hiện và ứng phó mối đe dọa được quản lý, giúp doanh nghiệp tăng cường khả năng chống chịu cho mạng lưới, hạ tầng và thông tin của mình. Công ty vận hành năm trung tâm điều hành an ninh mạng trên khắp châu Âu và Nam Phi, cung cấp hoạt động giám sát và hỗ trợ liên tục để nhận diện và xử lý các mối đe dọa mạng. Hoạt động của Integrity360 bao quát vận hành an ninh, kiểm thử, quản lý sự cố và tuân thủ quy định, tạo cơ hội cho các chuyên gia trong lĩnh vực tư vấn an ninh mạng và dịch vụ bảo vệ được quản lý.
Kỹ sư bảo mật – Microsoft Sentinel và Defender XDR (Kết hợp, Tây Ban Nha)
Gia nhập Integrity360 với vai trò Kỹ sư bảo mật Microsoft, triển khai dịch vụ tiếp nhận Sentinel và Defender XDR cho các dịch vụ an ninh mạng được quản lý. Dẫn dắt triển khai cho khách hàng, tinh chỉnh khả năng phát hiện, lập tài liệu kỹ thuật và bàn giao cho SOC.
Mô tả
- Tiếp nhận khách hàng vào dịch vụ bảo mật được quản lý, tập trung trên Microsoft Sentinel
- Cấu hình và tích hợp các môi trường Microsoft Sentinel
- Tiếp nhận, kiểm thử và xác thực các nguồn nhật ký bảo mật
- Chuẩn bị môi trường triển khai để giám sát và bàn giao vận hành cho Trung tâm Vận hành Bảo mật
- Cấu hình workspace Sentinel, giải pháp nội dung, trình kết nối dữ liệu, quy tắc phân tích, quy tắc tự động hóa, watchlist và workbook
- Dẫn dắt các buổi tìm hiểu kỹ thuật về nguồn nhật ký, khả năng kết nối, khối lượng dữ liệu, thời gian lưu giữ, yếu tố phụ thuộc và mức độ ưu tiên
- Kết nối các nguồn nhật ký của Microsoft, bên thứ ba, đám mây, mạng, danh tính và ứng dụng bằng Azure Monitor Agent, Data Collection Rules, API, syslog, CEF và các trình kết nối tùy chỉnh
- Thiết kế và triển khai quy trình lọc và chuyển đổi dữ liệu
- Xác thực việc tiếp nhận, phân tích cú pháp, ánh xạ trường, dấu thời gian, tình trạng nền tảng và phạm vi bao phủ, đồng thời xử lý sự cố
- Tinh chỉnh quy tắc phân tích, logic cảnh báo và việc tạo sự cố cùng các nhóm SOC và kỹ thuật phát hiện
- Tiếp nhận và tích hợp các workload Microsoft Defender XDR
- Tạo thiết kế cấp cao, kế hoạch triển khai, hồ sơ cấu hình, bằng chứng kiểm thử, runbook và tài liệu bàn giao
- Điều phối việc cung cấp dịch vụ với khách hàng, quản lý dự án, kiến trúc sư, chuyên viên SOC và các nhóm dịch vụ
- Tuân thủ tiêu chuẩn kỹ thuật, đánh giá đồng cấp và kiểm soát thay đổi, đồng thời cải tiến mẫu và quy trình tiếp nhận
- Cung cấp hỗ trợ khắc phục sự cố và xử lý vấn đề trong giai đoạn tiếp nhận và hỗ trợ dịch vụ ban đầu
- Chịu trách nhiệm về việc tiếp nhận từ giai đoạn tìm hiểu và thiết kế đến triển khai, kiểm thử, lập tài liệu và bàn giao
Yêu cầu
- Có kinh nghiệm triển khai, cấu hình hoặc hỗ trợ Microsoft Sentinel trong môi trường sản xuất hoặc hướng đến khách hàng
- Có kiến thức thực tế về trình kết nối dữ liệu Sentinel, workspace Log Analytics, Azure Monitor Agent, Data Collection Rules, syslog và các phương thức thu thập CEF
- Thành thạo Kusto Query Language
- Có kinh nghiệm tiếp nhận và khắc phục sự cố nguồn nhật ký trên Microsoft 365, Azure, thiết bị đầu cuối, danh tính, mạng, bảo mật và các nền tảng bên thứ ba
- Hiểu về lọc dữ liệu đầu vào, chuyển đổi dữ liệu, phân tích cú pháp, chuẩn hóa, lưu giữ và tác động chi phí của dữ liệu đo từ xa bảo mật
- Có kinh nghiệm xây dựng thiết kế kỹ thuật và tài liệu triển khai, bao gồm HLD, kế hoạch triển khai, hồ sơ kiểm thử và tài liệu bàn giao vận hành
- Có kiến thức làm việc về Microsoft Defender XDR và tích hợp các workload của dịch vụ này với Microsoft Sentinel
- Hiểu về vận hành SIEM, kỹ thuật phát hiện, quy trình xử lý sự cố và yêu cầu của dịch vụ bảo mật được quản lý
- Có khả năng khắc phục sự cố tốt trên Azure, API, danh tính, mạng và các thành phần thu thập dữ liệu
- Giao tiếp bằng văn bản và lời nói rõ ràng với các bên liên quan kỹ thuật và phi kỹ thuật của khách hàng
- Có khả năng tự quản lý công việc được giao và phối hợp với các nhóm dự án, kiến trúc, SOC và dịch vụ
- Sẵn sàng thỉnh thoảng đi công tác khi cần
- Kinh nghiệm tại MSSP, MDR, Trung tâm Vận hành Bảo mật hoặc dịch vụ chuyên nghiệp tập trung vào bảo mật là một lợi thế
- Kinh nghiệm với bộ phân tích nhật ký tùy chỉnh, hàm KQL, nội dung tương thích ASIM hoặc các mẫu chuẩn hóa là một lợi thế
- Kinh nghiệm với pipeline DevOps và quản lý mã nguồn cho nội dung Microsoft Sentinel là một lợi thế
- Kinh nghiệm với detection as code, infrastructure as code và tự động hóa bằng Bicep, ARM template, Terraform, PowerShell, Azure CLI, Logic Apps hoặc API là một lợi thế
- Quen thuộc với kho lưu trữ Microsoft Sentinel, quản lý nội dung và các mô hình triển khai cho nhiều khách hàng là một lợi thế
- Kinh nghiệm tích hợp các dịch vụ bảo mật Microsoft trên nhiều tenant, subscription hoặc mô hình quản trị ủy quyền như Azure Lighthouse là một lợi thế
- Quen thuộc với MITRE ATT&CK là một lợi thế
- Chứng chỉ Microsoft SC-200, AZ-500/SC-500, SC-100, Microsoft Applied Skills liên quan hoặc các chứng chỉ bảo mật và đám mây phù hợp khác là lợi thế nhưng không bắt buộc
Phúc lợi
- Cơ hội học hỏi, phát triển chuyên môn và thăng tiến nghề nghiệp
- Tiếp cận các cơ hội đào tạo và chứng nhận về các công nghệ bảo mật của Microsoft
- Được hướng dẫn và phối hợp với đội ngũ giàu kinh nghiệm