安全工程师 – Microsoft Sentinel 与 Defender XDR（混合办公，西班牙）
加入 Integrity360，担任 Microsoft 安全工程师，为托管网络安全服务交付 Sentinel 和 Defender XDR 的客户接入。 负责客户实施、检测调优、技术文档编制以及向 SOC 的交接。
描述
- 为客户接入以 Microsoft Sentinel 为核心的托管安全服务
- 配置并集成 Microsoft Sentinel 环境
- 接入、测试并验证安全日志源
- 准备部署，以便进行监控并向安全运营中心进行运营交接
- 配置 Sentinel 工作区、内容解决方案、数据连接器、分析规则、自动化规则、监视列表和工作簿
- 主持技术发现会议，涵盖日志源、连接、数据量、保留期限、依赖关系和优先级
- 使用 Azure Monitor Agent、数据收集规则、API、syslog、CEF 和自定义连接器，连接 Microsoft、第三方、云、网络、身份和应用日志源
- 设计并实施数据筛选与转换流程
- 验证数据摄取、解析、字段映射、时间戳、平台运行状况和覆盖范围，并解决相关问题
- 与 SOC 和检测工程团队合作，调优分析规则、告警逻辑和事件创建
- 接入并集成 Microsoft Defender XDR 工作负载
- 创建高层设计、实施计划、配置记录、测试证据、运行手册和交接文档
- 与客户、项目经理、架构师、SOC 分析师和服务团队协调交付
- 遵循工程标准、同行评审和变更控制，同时改进接入模板与流程
- 在接入期间及服务初期提供故障排除和修复支持
- 负责从发现和设计到实施、测试、文档编制及交接的完整接入交付
任职要求
- 具备在生产环境或面向客户部署、配置或支持 Microsoft Sentinel 的经验
- 实际掌握 Sentinel 数据连接器、Log Analytics 工作区、Azure Monitor Agent、数据收集规则、syslog 和 CEF 收集模式
- 熟练掌握 Kusto 查询语言
- 具备为 Microsoft 365、Azure、终端、身份、网络、安全和第三方平台接入及排查日志源的经验
- 了解数据摄取筛选、数据转换、解析、规范化、保留以及安全遥测成本影响
- 具备编写技术设计和交付材料的经验，包括高层设计、实施计划、测试记录和运营交接文档
- 了解 Microsoft Defender XDR，以及其工作负载与 Microsoft Sentinel 的集成
- 了解 SIEM 运营、检测工程、事件工作流和托管安全服务要求
- 具备跨 Azure、API、身份、网络和数据收集组件的强大故障排除能力
- 能够与技术和非技术客户利益相关者进行清晰的书面和口头沟通
- 能够独立管理分配的工作，同时与项目、架构、SOC 和服务团队协作
- 愿意在需要时偶尔出差
- 具备 MSSP、MDR、安全运营中心或以安全为重点的专业服务经验者优先
- 具备自定义日志解析器、KQL 函数、兼容 ASIM 的内容或规范化模式经验者优先
- 具备 Microsoft Sentinel 内容的 DevOps 流水线和源代码控制经验者优先
- 具备检测即代码、基础设施即代码经验，并使用 Bicep、ARM 模板、Terraform、PowerShell、Azure CLI、Logic Apps 或 API 进行自动化者优先
- 熟悉 Microsoft Sentinel 存储库、内容管理和多客户部署模式者优先
- 具备跨租户、订阅或 Azure Lighthouse 等委托管理模型集成 Microsoft 安全服务的经验者优先
- 熟悉 MITRE ATT&CK 者优先
- 持有 Microsoft SC-200、AZ-500/SC-500、SC-100、相关 Microsoft Applied Skills 或其他相关安全与云认证者优先，但非必需
福利待遇
- 学习、专业发展和职业晋升机会
- 可获得 Microsoft 安全技术相关培训和认证机会
- 经验丰富的团队提供指导与协作
