Microsoft Sentinel 安全工程师（乌克兰远程）
为 Integrity360 的托管网络安全服务部署 Microsoft Sentinel 和 Defender XDR。 负责客户调研、配置、验证、调优、文档编制及交接至 SOC。
描述
- 负责将客户的 Microsoft Sentinel 环境端到端接入 MSSP 服务
- 配置 Sentinel 工作区、内容解决方案、数据连接器、分析规则、自动化规则、观察列表和工作簿
- 开展技术调研会议，涵盖日志源、连接性、数据量、保留期限、依赖关系和优先级
- 使用 Azure Monitor Agent、数据收集规则、API、syslog、CEF 和自定义连接器接入 Microsoft、第三方、云、网络、身份和应用日志源
- 设计并实施数据筛选和转换，以提升信号质量并控制摄入成本
- 验证摄入、解析、字段映射、时间戳、运行状况和覆盖范围，同时排查日志源、收集器、网络及 Azure 问题
- 与 SOC 和检测工程团队协作，调优分析规则、警报逻辑和事件生成
- 接入并集成 Microsoft Defender XDR 工作负载，包括 Defender for Endpoint、Defender for Identity、Defender for Office 365 和 Defender for Cloud Apps
- 创建高层设计、实施计划、配置记录、测试证据、运营运行手册和交接文档
- 与客户、项目经理、架构师、SOC 分析师和服务团队协调依赖关系、风险、行动项及服务过渡准备情况
- 应用工程标准、同行评审和变更控制，同时改进接入模板、技术模式和内部流程
- 在接入期间及早期支持阶段协助排查问题并进行修复
- 根据客户交付需要偶尔出差
- 负责从调研和设计到实施、测试、文档编制及交接的指定接入工作
- 向云安全与 Microsoft 安全服务负责人汇报
任职要求
- 具备在生产环境或客户环境中部署、配置或支持 Microsoft Sentinel 的实操经验
- 熟悉 Sentinel 数据连接器、Log Analytics 工作区、Azure Monitor Agent、数据收集规则、syslog 和 CEF 收集模式
- 具备扎实的 Kusto 查询语言技能
- 具备为 Microsoft 365、Azure、终端、身份、网络、安全和第三方平台接入及排查日志源的经验
- 了解摄入筛选、数据转换、解析、规范化、保留期限和安全遥测成本
- 具备编写技术设计和交付文档的经验，包括高层设计、实施计划、测试记录和运营交接材料
- 了解 Microsoft Defender XDR 及其与 Microsoft Sentinel 的集成
- 了解 SIEM 运营、检测工程、事件流程和托管安全服务要求
- 具备排查 Azure、API、身份、网络和数据收集组件问题的能力
- 能够与技术和非技术客户利益相关者进行清晰的书面和口头沟通
- 能够独立管理指定工作，同时与项目、架构、SOC 和服务团队协作
- 具有 MSSP、MDR 服务商、安全运营中心或专注于安全的专业服务团队经验者优先
- 具备自定义日志解析器、KQL 函数、兼容 ASIM 的内容或规范化模式经验者优先
- 具备 DevOps 流水线、源代码管理、检测即代码、基础设施即代码和自动化经验者优先
- 了解 Microsoft Sentinel 代码仓库、内容管理和多客户部署模式者优先
- 具备跨租户、订阅或委托管理模型集成 Microsoft 安全服务经验者优先
- 熟悉 MITRE ATT&CK 者优先
- 具备 Microsoft Certified: Security Operations Analyst Associate（SC-200）认证者优先
- 具备 Microsoft Certified: Azure Security Engineer Associate（AZ-500/SC-500）认证者优先
- 具备 Microsoft Certified: Cybersecurity Architect Expert（SC-100）认证者优先
- 具备相关 Microsoft Applied Skills 或其他相关安全或云认证者优先，但并非必需
福利待遇
- 提供学习、专业发展和职业晋升机会
- 提供 Microsoft 安全技术领域的培训和认证机会
- 获得经验丰富的团队支持
