Microsoft 安全工程師 - 羅馬混合辦公
為 Integrity360 的託管網路安全服務導入 Microsoft Sentinel 與 Defender XDR。負責從技術探索、測試、文件製作到 SOC 交接的客戶部署工作。
說明
- 負責將客戶的 Microsoft Sentinel 環境端到端導入 MSSP 服務
- 設定 Sentinel 工作區、內容解決方案、資料連接器、分析與自動化規則、監視清單及活頁簿
- 進行技術探索會議，涵蓋日誌來源、連線能力、資料量、保留期限、相依性與優先順序
- 透過支援的收集方式導入 Microsoft、第三方、雲端、網路、身分識別與應用程式日誌來源
- 設計並實作篩選與轉換方法，以改善訊號品質並管理資料擷取成本
- 驗證資料擷取、剖析、欄位對應、時間戳記、健康狀態與涵蓋範圍，同時解決技術問題
- 與 SOC 和偵測工程團隊合作，調整分析規則、警示邏輯及事件建立流程
- 整合 Microsoft Defender XDR 工作負載，包括 Defender for Endpoint、Defender for Identity、Defender for Office 365 和 Defender for Cloud Apps
- 建立高階設計、實作計畫、設定記錄、測試證據、營運手冊與交接文件
- 與客戶、專案經理、架構師、SOC 分析師及服務團隊協調交付
- 遵循工程標準、同儕審查實務與變更控制程序，同時改善導入範本與流程
- 在導入期間及服務初期支援階段提供疑難排解與修復支援
- 偶爾出差以支援客戶交付
- 負責從探索與設計到實作、測試、文件製作及交接的完整導入流程，並向雲端安全與 Microsoft 安全服務主管報告
職位要求
- 具備在正式環境或客戶環境中部署、設定或支援 Microsoft Sentinel 的實務經驗
- 具備 Sentinel 資料連接器、Log Analytics 工作區、Azure Monitor 代理程式、資料收集規則、syslog 與 CEF 收集模式的工作知識
- 精通 Kusto 查詢語言
- 具備導入及疑難排解 Microsoft 365、Azure、端點、身分識別、網路、安全平台及第三方系統日誌來源的經驗
- 了解擷取篩選、資料轉換、剖析、正規化、保留期限及安全遙測成本影響
- 具備製作技術設計與交付文件的經驗，包括高階設計、實作計畫、測試記錄及營運交接材料
- 具備 Microsoft Defender XDR 及其與 Microsoft Sentinel 整合的工作知識
- 了解 SIEM 營運、偵測工程原則、事件工作流程及託管安全服務需求
- 具備跨 Azure、API、身分識別、網路及資料收集元件的強大疑難排解能力
- 與技術及非技術客戶利害關係人合作時，具備清晰的書面及口頭溝通能力
- 能夠獨立管理分配的工作，同時與專案、架構、SOC 及服務團隊協作
- 具備 MSSP、MDR 服務供應商、安全營運中心或以安全為核心的專業服務團隊經驗者優先
- 具備自訂日誌剖析器、KQL 函式、相容 ASIM 的內容或正規化模式經驗者優先
- 具備 DevOps 管線、原始碼控制、偵測即程式碼、基礎架構即程式碼及自動化經驗者優先
- 熟悉 MITRE ATT&CK 者優先
- 具備 SC-200、AZ-500/SC-500 或 SC-100 等 Microsoft 安全認證者尤佳，但非必要
福利待遇
- 提供學習、專業發展與職涯晉升機會
- 提供 Microsoft 安全技術相關的培訓與認證機會
- 獲得經驗豐富團隊的支援
