Integrity360 là công ty độc lập chuyên về an ninh mạng và PCI, phục vụ các tổ chức trên khắp châu Âu. Các đội ngũ của công ty cung cấp dịch vụ bảo mật được quản lý, tư vấn, kiểm thử thâm nhập, ứng phó sự cố, hỗ trợ tuân thủ và dịch vụ phát hiện và ứng phó mối đe dọa được quản lý, giúp doanh nghiệp tăng cường khả năng chống chịu cho mạng lưới, hạ tầng và thông tin của mình. Công ty vận hành năm trung tâm điều hành an ninh mạng trên khắp châu Âu và Nam Phi, cung cấp hoạt động giám sát và hỗ trợ liên tục để nhận diện và xử lý các mối đe dọa mạng. Hoạt động của Integrity360 bao quát vận hành an ninh, kiểm thử, quản lý sự cố và tuân thủ quy định, tạo cơ hội cho các chuyên gia trong lĩnh vực tư vấn an ninh mạng và dịch vụ bảo vệ được quản lý.
Kỹ sư bảo mật Microsoft Sentinel và Defender XDR làm việc từ xa tại Lithuania
Kỹ sư bảo mật Microsoft phụ trách triển khai Sentinel và Defender XDR cho dịch vụ bảo mật được quản lý của Integrity360. Vai trò này bao gồm tích hợp với khách hàng, tinh chỉnh khả năng phát hiện, lập tài liệu kỹ thuật và bàn giao cho SOC.
Mô tả
- Dẫn dắt toàn bộ quá trình đưa các môi trường Microsoft Sentinel của khách hàng vào dịch vụ MSSP
- Thiết lập workspace Sentinel, giải pháp nội dung, trình kết nối dữ liệu, quy tắc phân tích và tự động hóa, watchlist và workbook
- Tổ chức các buổi khảo sát kỹ thuật để đánh giá nguồn nhật ký, khả năng kết nối, khối lượng dữ liệu, thời gian lưu giữ, các phụ thuộc và mức độ ưu tiên
- Kết nối các nguồn nhật ký của Microsoft, bên thứ ba, đám mây, mạng, danh tính và ứng dụng thông qua Azure Monitor Agent, Data Collection Rules, API, syslog, CEF và trình kết nối tùy chỉnh
- Thiết kế và áp dụng các phương pháp lọc, chuyển đổi nhằm cải thiện chất lượng tín hiệu và quản lý chi phí thu thập dữ liệu
- Xác minh việc thu thập, phân tích cú pháp, ánh xạ trường, dấu thời gian, tình trạng dịch vụ và phạm vi bao phủ, đồng thời xử lý sự cố trên các hệ thống nguồn và dịch vụ Azure
- Tinh chỉnh các quy tắc phân tích, logic cảnh báo và việc tạo sự cố phối hợp với các nhóm SOC và kỹ thuật phát hiện
- Đưa các workload Microsoft Defender XDR vào vận hành, bao gồm Defender for Endpoint, Defender for Identity, Defender for Office 365 và Defender for Cloud Apps
- Soạn thảo thiết kế cấp cao, kế hoạch triển khai, hồ sơ cấu hình, bằng chứng kiểm thử, quy trình vận hành và tài liệu bàn giao
- Phối hợp với khách hàng, quản lý dự án, kiến trúc sư, chuyên viên phân tích SOC và các nhóm dịch vụ để quản lý phụ thuộc, rủi ro, hành động và mức độ sẵn sàng chuyển giao
- Tuân thủ các tiêu chuẩn kỹ thuật, quy trình đánh giá đồng cấp và kiểm soát thay đổi, đồng thời cải tiến mẫu triển khai và quy trình nội bộ
- Cung cấp hỗ trợ khắc phục sự cố và xử lý lỗi trong quá trình triển khai cũng như giai đoạn hỗ trợ dịch vụ ban đầu
- Thỉnh thoảng đi công tác để hỗ trợ cung cấp dịch vụ cho khách hàng
Yêu cầu
- Có kinh nghiệm thực tế đã được chứng minh trong việc triển khai, cấu hình hoặc hỗ trợ Microsoft Sentinel trong môi trường sản xuất hoặc môi trường khách hàng
- Có kiến thức thực tiễn về trình kết nối dữ liệu Sentinel, workspace Log Analytics, Azure Monitor Agent, Data Collection Rules, phương thức thu thập syslog và CEF
- Thành thạo Kusto Query Language để xác thực dữ liệu, xử lý sự cố, điều tra và tinh chỉnh khả năng phát hiện
- Có kinh nghiệm kết nối và xử lý sự cố cho các nguồn nhật ký trên Microsoft 365, Azure, thiết bị đầu cuối, danh tính, mạng, nền tảng bảo mật và hệ thống bên thứ ba
- Hiểu về lọc dữ liệu thu thập, chuyển đổi dữ liệu, phân tích cú pháp, chuẩn hóa, lưu giữ dữ liệu và tác động chi phí của telemetry bảo mật
- Có kinh nghiệm xây dựng thiết kế kỹ thuật và tài liệu bàn giao, bao gồm HLD, kế hoạch triển khai, hồ sơ kiểm thử và tài liệu bàn giao vận hành
- Có kiến thức làm việc về Microsoft Defender XDR và khả năng tích hợp với Microsoft Sentinel
- Hiểu về vận hành SIEM, kỹ thuật phát hiện, quy trình xử lý sự cố và yêu cầu của dịch vụ bảo mật được quản lý
- Có năng lực xử lý sự cố tốt trên Azure, API, danh tính, mạng và các thành phần thu thập dữ liệu
- Giao tiếp bằng văn bản và lời nói rõ ràng với các bên liên quan kỹ thuật và phi kỹ thuật của khách hàng
- Có khả năng độc lập quản lý các trách nhiệm được giao trong khi phối hợp với các nhóm dự án, kiến trúc, SOC và dịch vụ
- Có kinh nghiệm trong môi trường MSSP, nhà cung cấp MDR, Trung tâm Vận hành An ninh hoặc dịch vụ chuyên môn tập trung vào bảo mật là một lợi thế
- Có kinh nghiệm với trình phân tích nhật ký tùy chỉnh, hàm KQL, nội dung tương thích ASIM hoặc các mẫu chuẩn hóa là một lợi thế
- Có kinh nghiệm sử dụng quy trình DevOps và hệ thống quản lý mã nguồn cho nội dung, cấu hình và triển khai Microsoft Sentinel là một lợi thế
- Có kiến thức về detection as code, infrastructure as code và các công cụ tự động hóa như Bicep, mẫu ARM, Terraform, PowerShell, Azure CLI, Logic Apps hoặc API là một lợi thế
- Có kiến thức về kho lưu trữ Microsoft Sentinel, quản lý nội dung và các phương pháp triển khai lặp lại cho nhiều khách hàng là một lợi thế
- Có kinh nghiệm tích hợp các dịch vụ bảo mật Microsoft giữa các tenant, subscription hoặc mô hình quản trị ủy quyền như Azure Lighthouse là một lợi thế
- Quen thuộc với MITRE ATT&CK là một lợi thế
- Các chứng chỉ bảo mật Microsoft như SC-200, AZ-500/SC-500 hoặc SC-100 là một lợi thế nhưng không bắt buộc
Phúc lợi
- Cơ hội học hỏi, phát triển chuyên môn và thăng tiến nghề nghiệp
- Hỗ trợ đào tạo và chứng chỉ tập trung vào các công nghệ bảo mật của Microsoft
- Được hướng dẫn bởi đội ngũ giàu kinh nghiệm
- Thỉnh thoảng có cơ hội đi công tác để hỗ trợ cung cấp dịch vụ cho khách hàng