安全工程師 – Microsoft Sentinel 與 Defender XDR（混合辦公，西班牙）
加入 Integrity360，擔任 Microsoft 安全工程師，為託管網路安全服務交付 Sentinel 和 Defender XDR 的客戶上線。 負責客戶實施、偵測調校、技術文件製作以及向 SOC 交接。
說明
- 為客戶上線以 Microsoft Sentinel 為核心的託管安全服務
- 設定並整合 Microsoft Sentinel 環境
- 上線、測試並驗證安全日誌來源
- 準備部署，以便進行監控並向安全營運中心進行營運交接
- 設定 Sentinel 工作區、內容解決方案、資料連接器、分析規則、自動化規則、監視清單和活頁簿
- 主持技術探索會議，涵蓋日誌來源、連線、資料量、保留期限、相依性和優先順序
- 使用 Azure Monitor Agent、資料收集規則、API、syslog、CEF 和自訂連接器，連接 Microsoft、第三方、雲端、網路、身分和應用程式日誌來源
- 設計並實作資料篩選與轉換流程
- 驗證資料擷取、剖析、欄位對應、時間戳記、平台健康狀態和涵蓋範圍，並解決問題
- 與 SOC 和偵測工程團隊合作，調校分析規則、警示邏輯和事件建立
- 上線並整合 Microsoft Defender XDR 工作負載
- 建立高階設計、實作計畫、設定記錄、測試證據、執行手冊和交接文件
- 與客戶、專案經理、架構師、SOC 分析師和服務團隊協調交付
- 遵循工程標準、同儕審查和變更控制，同時改進上線範本與程序
- 在上線期間及服務初期提供疑難排解和修復支援
- 負責從探索和設計到實作、測試、文件製作及交接的完整上線交付
職位要求
- 具備在生產環境或面向客戶部署、設定或支援 Microsoft Sentinel 的經驗
- 實際掌握 Sentinel 資料連接器、Log Analytics 工作區、Azure Monitor Agent、資料收集規則、syslog 和 CEF 收集模式
- 熟練掌握 Kusto 查詢語言
- 具備為 Microsoft 365、Azure、端點、身分、網路、安全性和第三方平台上線及疑難排解日誌來源的經驗
- 了解資料擷取篩選、資料轉換、剖析、正規化、保留以及安全遙測成本影響
- 具備撰寫技術設計和交付材料的經驗，包括高階設計、實作計畫、測試記錄和營運交接文件
- 了解 Microsoft Defender XDR，以及其工作負載與 Microsoft Sentinel 的整合
- 了解 SIEM 營運、偵測工程、事件工作流程和託管安全服務要求
- 具備跨 Azure、API、身分、網路和資料收集元件的強大疑難排解能力
- 能與技術和非技術客戶利害關係人進行清晰的書面和口頭溝通
- 能獨立管理分配的工作，同時與專案、架構、SOC 和服務團隊協作
- 願意在需要時偶爾出差
- 具備 MSSP、MDR、安全營運中心或以安全性為重點的專業服務經驗者佳
- 具備自訂日誌剖析器、KQL 函式、相容 ASIM 的內容或正規化模式經驗者佳
- 具備 Microsoft Sentinel 內容的 DevOps 管線和原始碼控制經驗者佳
- 具備偵測即程式碼、基礎架構即程式碼經驗，並使用 Bicep、ARM 範本、Terraform、PowerShell、Azure CLI、Logic Apps 或 API 進行自動化者佳
- 熟悉 Microsoft Sentinel 儲存庫、內容管理和多客戶部署模式者佳
- 具備跨租戶、訂閱或 Azure Lighthouse 等委派管理模型整合 Microsoft 安全服務的經驗者佳
- 熟悉 MITRE ATT&CK 者佳
- 持有 Microsoft SC-200、AZ-500/SC-500、SC-100、相關 Microsoft Applied Skills 或其他相關安全性與雲端認證者佳，但非必要
福利待遇
- 學習、專業發展和職涯晉升機會
- 可獲得 Microsoft 安全技術相關培訓和認證機會
- 經驗豐富的團隊提供指導與協作
