微软安全工程师——Sentinel 与 Defender XDR（立陶宛远程）
微软安全工程师，负责为 Integrity360 的托管安全服务实施 Sentinel 和 Defender XDR 上线。工作涵盖客户集成、检测调优、技术文档编写和 SOC 交接。
描述
- 负责将客户的 Microsoft Sentinel 环境完整上线至 MSSP 服务
- 配置 Sentinel 工作区、内容解决方案、数据连接器、分析规则和自动化规则、监视列表及工作簿
- 开展技术调研会议，评估日志源、连接性、数据量、保留期限、依赖关系和优先级
- 通过 Azure Monitor Agent、数据收集规则、API、syslog、CEF 和自定义连接器接入 Microsoft、第三方、云、网络、身份及应用日志源
- 设计并应用过滤和转换方法，以提升信号质量并控制数据摄入成本
- 验证数据摄入、解析、字段映射、时间戳、服务运行状况和覆盖范围，同时解决源系统及 Azure 服务中的问题
- 与 SOC 和检测工程团队合作，优化分析规则、告警逻辑和事件创建流程
- 上线 Microsoft Defender XDR 工作负载，包括 Defender for Endpoint、Defender for Identity、Defender for Office 365 和 Defender for Cloud Apps
- 编写高层设计、实施计划、配置记录、测试证据、运维运行手册及交接材料
- 与客户、项目经理、架构师、SOC 分析师和服务团队合作，管理依赖关系、风险、行动事项及过渡准备情况
- 遵循工程标准、同行评审流程和变更控制，同时改进上线模板及内部流程
- 在上线及服务初期提供故障排查和修复支持
- 根据客户交付需要偶尔出差
任职要求
- 具备在生产环境或客户环境中部署、配置或支持 Microsoft Sentinel 的实际经验
- 熟悉 Sentinel 数据连接器、Log Analytics 工作区、Azure Monitor Agent、数据收集规则、syslog 和 CEF 收集方法
- 熟练使用 Kusto 查询语言进行数据验证、故障排查、调查和检测调优
- 具备连接和排查 Microsoft 365、Azure、终端、身份、网络、安全平台及第三方系统日志源的经验
- 了解数据摄入过滤、数据转换、解析、标准化、保留策略以及安全遥测数据的成本影响
- 具备编写技术设计和交付文档的经验，包括高层设计、实施计划、测试记录和运维交接材料
- 了解 Microsoft Defender XDR 及其与 Microsoft Sentinel 的集成
- 了解 SIEM 运营、检测工程、事件流程和托管安全服务要求
- 能够对 Azure、API、身份、网络和数据收集组件进行深入故障排查
- 能够与技术及非技术客户利益相关者进行清晰的书面和口头沟通
- 能够独立管理分配的职责，同时与项目、架构、SOC 和服务团队协作
- 有 MSSP、MDR 服务商、安全运营中心或专注安全的专业服务环境经验者优先
- 有自定义日志解析器、KQL 函数、兼容 ASIM 的内容或标准化模式经验者优先
- 有使用 DevOps 流水线和源代码控制管理 Microsoft Sentinel 内容、配置和部署经验者优先
- 了解检测即代码、基础设施即代码，以及 Bicep、ARM 模板、Terraform、PowerShell、Azure CLI、Logic Apps 或 API 等自动化工具者优先
- 了解 Microsoft Sentinel 存储库、内容管理和可重复的多客户部署方法者优先
- 有跨租户、订阅或 Azure Lighthouse 等委托管理模型集成 Microsoft 安全服务经验者优先
- 熟悉 MITRE ATT&CK 者优先
- 持有 SC-200、AZ-500/SC-500 或 SC-100 等 Microsoft 安全认证者优先，但非必需
福利待遇
- 提供学习、专业发展和职业晋升机会
- 支持以 Microsoft 安全技术为重点的培训和认证
- 获得经验丰富团队的指导
- 有机会偶尔出差支持客户交付
