微软安全工程师 - 罗马混合办公
为 Integrity360 的托管网络安全服务接入 Microsoft Sentinel 和 Defender XDR。负责从技术调研、测试、文档编制到 SOC 交接的客户部署工作。
描述
- 负责将客户的 Microsoft Sentinel 环境端到端接入 MSSP 服务
- 配置 Sentinel 工作区、内容解决方案、数据连接器、分析和自动化规则、监视列表及工作簿
- 开展技术调研会议，涵盖日志源、连接、数据量、保留期限、依赖关系和优先级
- 通过受支持的采集方式接入 Microsoft、第三方、云、网络、身份和应用程序日志源
- 设计并实施过滤和转换方案，以提升信号质量并控制数据摄取成本
- 验证数据摄取、解析、字段映射、时间戳、运行状况和覆盖范围，同时解决技术问题
- 与 SOC 和检测工程团队合作，优化分析规则、告警逻辑和事件创建
- 集成 Microsoft Defender XDR 工作负载，包括 Defender for Endpoint、Defender for Identity、Defender for Office 365 和 Defender for Cloud Apps
- 创建高层设计、实施计划、配置记录、测试证据、运营手册和交接文档
- 与客户、项目经理、架构师、SOC 分析师和服务团队协调交付
- 遵循工程标准、同行评审实践和变更控制流程，同时改进接入模板和流程
- 在接入期间及服务早期支持阶段提供故障排除和修复支持
- 偶尔出差以支持客户交付
- 负责从调研和设计到实施、测试、文档编制和交接的完整接入流程，并向云安全与 Microsoft 安全服务负责人汇报
任职要求
- 具备在生产环境或客户环境中部署、配置或支持 Microsoft Sentinel 的实际经验
- 了解 Sentinel 数据连接器、Log Analytics 工作区、Azure Monitor 代理、数据收集规则、syslog 和 CEF 采集模式
- 熟练掌握 Kusto 查询语言
- 具备接入和排查 Microsoft 365、Azure、终端、身份、网络、安全平台及第三方系统日志源的经验
- 了解摄取过滤、数据转换、解析、规范化、保留期限及安全遥测成本影响
- 具备编写技术设计和交付文档的经验，包括高层设计、实施计划、测试记录和运营交接材料
- 了解 Microsoft Defender XDR 及其与 Microsoft Sentinel 的集成
- 了解 SIEM 运营、检测工程原则、事件工作流和托管安全服务要求
- 具备排查 Azure、API、身份、网络和数据采集组件问题的较强能力
- 与技术及非技术客户利益相关者合作时，具备清晰的书面和口头沟通能力
- 能够独立管理分配的工作，同时与项目、架构、SOC 和服务团队协作
- 具备 MSSP、MDR 服务商、安全运营中心或专注于安全的专业服务团队经验者优先
- 具备自定义日志解析器、KQL 函数、兼容 ASIM 的内容或规范化模式经验者优先
- 具备 DevOps 流水线、源代码控制、检测即代码、基础设施即代码和自动化经验者优先
- 熟悉 MITRE ATT&CK 者优先
- 拥有 SC-200、AZ-500/SC-500 或 SC-100 等 Microsoft 安全认证者优先，但非必需
福利待遇
- 提供学习、职业发展和职业晋升机会
- 提供 Microsoft 安全技术相关的培训和认证机会
- 获得经验丰富团队的支持