微软安全工程师——保加利亚混合办公
加入 Integrity360，担任微软安全工程师，为客户环境交付 Sentinel 和 Defender XDR 的接入服务。 设计、集成、验证安全服务，并将其移交给托管式 SOC 团队。
描述
- 负责客户 Microsoft Sentinel 环境接入 MSSP 服务的端到端流程
- 配置 Sentinel 工作区、解决方案、连接器、分析规则和自动化规则、监视列表及工作簿
- 开展技术调研会议，涵盖日志源、连接性、数据量、保留期限、依赖关系和优先级
- 使用 Azure Monitor Agent、数据收集规则、API、syslog、CEF 和自定义连接器，接入 Microsoft、第三方、云、网络、身份及应用日志源
- 设计并应用数据筛选与转换，以提升信号质量并控制数据摄取成本
- 验证数据摄取、解析、字段映射、时间戳、运行状况和覆盖范围，同时解决源端、收集器、网络及 Azure 问题
- 与 SOC 和检测工程团队协作，调优分析规则、告警逻辑和事件生成
- 接入并集成 Microsoft Defender XDR 工作负载，包括 Defender for Endpoint、Defender for Identity、Defender for Office 365 和 Defender for Cloud Apps
- 编写高级设计、实施计划、配置记录、测试证据、运维手册和交接文档
- 与客户、项目经理、架构师、SOC 分析师及服务团队协调依赖关系、风险、行动项和服务过渡准备工作
- 遵循工程标准、同行评审实践和变更控制，同时改进接入模板、技术模式和流程
- 在接入期间及服务早期支持阶段提供故障排查和修复支持
- 偶尔出差以支持客户交付
- 向云安全与 Microsoft 安全服务负责人汇报
任职要求
- 具备在生产环境或面向客户部署、配置或支持 Microsoft Sentinel 的经验
- 熟悉 Sentinel 数据连接器、Log Analytics 工作区、Azure Monitor Agent、数据收集规则、syslog 和 CEF 收集模式
- 具备扎实的 Kusto 查询语言技能，能够进行数据验证、故障排查、调查和检测调优
- 具备跨 Microsoft 365、Azure、终端、身份、网络、安全平台及第三方系统接入和排查日志源的经验
- 了解摄取筛选、数据转换、解析、标准化、保留期限及安全遥测成本相关考量
- 具备编写技术设计和交付文档的经验，包括高级设计、实施计划、测试记录及运维交接材料
- 了解 Microsoft Defender XDR 及其与 Microsoft Sentinel 的集成
- 了解 SIEM 运营、检测工程、事件流程和托管安全服务要求
- 具备跨 Azure、API、身份、网络和数据收集组件的强大故障排查能力
- 能够与技术及非技术客户利益相关者进行清晰的书面和口头沟通
- 能够独立管理所分配的工作，同时与项目、架构、SOC 和服务团队协作
- 期望条件：具备 MSSP、MDR、SOC 或以安全为重点的专业服务环境经验
- 期望条件：具备自定义日志解析器、KQL 函数、兼容 ASIM 的内容或标准化模式经验
- 期望条件：具备使用 DevOps 流水线和源代码控制管理 Microsoft Sentinel 内容的经验
- 期望条件：了解检测即代码实践、版本管理、测试、同行评审和受控发布
- 期望条件：具备使用 Bicep、ARM 模板、Terraform、PowerShell、Azure CLI、Logic Apps 或 API 进行基础设施即代码和自动化的经验
- 期望条件：熟悉 Microsoft Sentinel 存储库、内容管理和多客户部署模式
- 期望条件：具备跨租户、订阅或 Azure Lighthouse 等委派管理模型集成 Microsoft 安全服务的经验
- 期望条件：熟悉 MITRE ATT&CK，并具备 SC-200、AZ-500/SC-500、SC-100、Microsoft Applied Skills 或其他相关安全与云认证等资质。
- benefits_temp_should_not_exist?
福利待遇
- 提供学习、职业发展和晋升机会
- 提供专注于 Microsoft 安全技术的培训和认证机会
- 获得经验丰富团队的支持