Microsoft 安全工程師——保加利亞混合辦公
加入 Integrity360，擔任 Microsoft 安全工程師，為客戶環境交付 Sentinel 與 Defender XDR 導入服務。 設計、整合、驗證安全服務，並將其移交給託管式 SOC 團隊。
說明
- 負責將客戶 Microsoft Sentinel 環境端到端導入 MSSP 服務
- 設定 Sentinel 工作區、解決方案、連接器、分析與自動化規則、監視清單及活頁簿
- 進行技術探索會議，涵蓋日誌來源、連線能力、資料量、保留期限、相依性與優先順序
- 使用 Azure Monitor Agent、資料收集規則、API、syslog、CEF 和自訂連接器，導入 Microsoft、第三方、雲端、網路、身分與應用程式日誌來源
- 設計並套用資料篩選與轉換，以改善訊號品質並管理資料擷取成本
- 驗證資料擷取、剖析、欄位對應、時間戳記、健康狀態與涵蓋範圍，同時解決來源、收集器、網路及 Azure 問題
- 與 SOC 及偵測工程團隊合作，調整分析規則、警示邏輯與事件產生
- 導入並整合 Microsoft Defender XDR 工作負載，包括 Defender for Endpoint、Defender for Identity、Defender for Office 365 和 Defender for Cloud Apps
- 建立高階設計、實作計畫、設定紀錄、測試證據、作業手冊及交接文件
- 與客戶、專案經理、架構師、SOC 分析師及服務團隊協調相依性、風險、行動項目與服務轉移準備工作
- 遵循工程標準、同儕審查實務及變更控制，同時改進導入範本、技術模式與程序
- 在導入期間及服務初期支援階段提供疑難排解與修復支援
- 偶爾出差以支援客戶交付
- 向雲端安全與 Microsoft 安全服務主管報告
職位要求
- 具備在正式環境或面向客戶部署、設定或支援 Microsoft Sentinel 的經驗
- 熟悉 Sentinel 資料連接器、Log Analytics 工作區、Azure Monitor Agent、資料收集規則、syslog 與 CEF 收集模式
- 具備扎實的 Kusto 查詢語言技能，可用於資料驗證、疑難排解、調查與偵測調校
- 具備跨 Microsoft 365、Azure、端點、身分、網路、安全平台及第三方系統導入與疑難排解日誌來源的經驗
- 了解擷取篩選、資料轉換、剖析、正規化、保留期限及安全遙測成本等考量
- 具備製作技術設計與交付文件的經驗，包括高階設計、實作計畫、測試紀錄及作業交接資料
- 具備 Microsoft Defender XDR 及其與 Microsoft Sentinel 整合的工作知識
- 了解 SIEM 作業、偵測工程、事件流程及託管式安全服務需求
- 具備跨 Azure、API、身分、網路及資料收集元件的強大疑難排解能力
- 能與技術及非技術客戶利害關係人進行清楚的書面與口頭溝通
- 能獨立管理分配的工作，同時與專案、架構、SOC 及服務團隊合作
- 期望條件：具備 MSSP、MDR、SOC 或以安全為主的專業服務環境經驗
- 期望條件：具備自訂日誌剖析器、KQL 函式、相容 ASIM 的內容或正規化模式經驗
- 期望條件：具備使用 DevOps 管線與原始碼控制管理 Microsoft Sentinel 內容的經驗
- 期望條件：了解偵測即程式碼實務、版本管理、測試、同儕審查及受控推送
- 期望條件：具備使用 Bicep、ARM 範本、Terraform、PowerShell、Azure CLI、Logic Apps 或 API 進行基礎架構即程式碼與自動化的經驗
- 期望條件：熟悉 Microsoft Sentinel 儲存庫、內容管理及多客戶部署模式
- 期望條件：具備跨租戶、訂閱或 Azure Lighthouse 等委派管理模型整合 Microsoft 安全服務的經驗
- 期望條件：熟悉 MITRE ATT&CK，並具備 SC-200、AZ-500/SC-500、SC-100、Microsoft Applied Skills 或其他相關安全與雲端認證等資格。
- benefits_temp_should_not_exist?
福利待遇
- 提供學習、專業發展與職涯晉升機會
- 提供以 Microsoft 安全技術為重點的培訓與認證機會
- 獲得經驗豐富團隊的支援
