Microsoft Sentinel 資安工程師（烏克蘭遠端）
為 Integrity360 的託管資安服務導入 Microsoft Sentinel 與 Defender XDR。 負責客戶探索、設定、驗證、調校、文件編寫及交接至 SOC。
說明
- 負責將客戶的 Microsoft Sentinel 環境端到端導入 MSSP 服務
- 設定 Sentinel 工作區、內容解決方案、資料連接器、分析規則、自動化規則、觀察清單與活頁簿
- 執行技術探索會議，涵蓋日誌來源、連線能力、資料量、保留期限、相依性與優先順序
- 使用 Azure Monitor Agent、資料收集規則、API、syslog、CEF 與自訂連接器導入 Microsoft、第三方、雲端、網路、身分與應用程式日誌來源
- 設計並實作資料篩選與轉換，以改善訊號品質並管理資料擷取成本
- 驗證資料擷取、剖析、欄位對應、時間戳記、健康狀態與涵蓋範圍，同時排除來源、收集器、網路與 Azure 問題
- 與 SOC 和偵測工程團隊合作，調校分析規則、警示邏輯與事件產生
- 導入並整合 Microsoft Defender XDR 工作負載，包括 Defender for Endpoint、Defender for Identity、Defender for Office 365 與 Defender for Cloud Apps
- 建立高階設計、實作計畫、設定記錄、測試證據、營運手冊與交接文件
- 與客戶、專案經理、架構師、SOC 分析師和服務團隊協調相依性、風險、行動項目及服務轉移準備狀況
- 套用工程標準、同儕審查與變更控制，同時改善導入範本、技術模式與內部程序
- 在導入期間及早期支援階段協助疑難排解與修復
- 因應客戶交付需求偶爾出差
- 管理從探索與設計到實作、測試、文件編寫及交接的指定導入工作
- 向雲端資安與 Microsoft 資安服務主管回報
職位要求
- 具備在生產環境或客戶環境中部署、設定或支援 Microsoft Sentinel 的實務經驗
- 具備 Sentinel 資料連接器、Log Analytics 工作區、Azure Monitor Agent、資料收集規則、syslog 與 CEF 收集模式的實務知識
- 具備扎實的 Kusto 查詢語言技能
- 具備為 Microsoft 365、Azure、端點、身分、網路、資安及第三方平台導入與疑難排解日誌來源的經驗
- 了解資料擷取篩選、資料轉換、剖析、正規化、保留期限及資安遙測成本
- 具備製作技術設計與交付文件的經驗，包括高階設計、實作計畫、測試記錄與營運交接材料
- 具備 Microsoft Defender XDR 及其與 Microsoft Sentinel 整合的工作知識
- 了解 SIEM 營運、偵測工程、事件流程與託管資安服務需求
- 具備跨 Azure、API、身分、網路與資料收集元件的強大疑難排解能力
- 能與技術及非技術客戶利害關係人進行清晰的書面與口頭溝通
- 能獨立管理指定工作，同時與專案、架構、SOC 和服務團隊合作
- 具備 MSSP、MDR 服務供應商、安全營運中心或以資安為主的專業服務團隊經驗者佳
- 具備自訂日誌剖析器、KQL 函式、相容 ASIM 的內容或正規化模式經驗者佳
- 具備 DevOps 管線、原始碼控制、偵測即程式碼、基礎架構即程式碼與自動化經驗者佳
- 了解 Microsoft Sentinel 儲存庫、內容管理與多客戶部署模式者佳
- 具備跨租戶、訂閱或委派管理模型整合 Microsoft 資安服務經驗者佳
- 熟悉 MITRE ATT&CK 者佳
- 具備 Microsoft Certified: Security Operations Analyst Associate（SC-200）認證者佳
- 具備 Microsoft Certified: Azure Security Engineer Associate（AZ-500/SC-500）認證者佳
- 具備 Microsoft Certified: Cybersecurity Architect Expert（SC-100）認證者佳
- 具備相關 Microsoft Applied Skills 或其他相關資安或雲端認證者加分，但非必要
福利待遇
- 提供學習、專業發展與職涯晉升機會
- 提供 Microsoft 資安技術領域的培訓與認證機會
- 獲得經驗豐富團隊的支援
