Sentinel-Ingenieur in UST Ukraine

Sentinel Engineer

aktualisiert

Unser Kunde ist ein Cyber-Sicherheitsdienstleistungs- und Plattformunternehmen, dessen Mission es ist, unseren Kunden zu helfen, schneller und intelligenter zu reagieren – und zu bleiben Wir sind Sicherheitsbedrohungen einen Schritt voraus, indem wir sichere digitale Ökosysteme schaffen. Unser Kunde automatisiert Prozesse, um Bedrohungen frühzeitig zu erkennen und zu priorisieren und schnell und entschlossen zu reagieren.

Unser Kunde ist Teil der UST Global-Familie. Einige der größten Unternehmen der Welt vertrauen uns bei der Schaffung und Aufrechterhaltung sicherer digitaler Ökosysteme mithilfe unserer umfassenden Cybersicherheitsplattform und Schadensbegrenzungsdienste.

Wir suchen einen Sentinel SIEM Engineer im Use Case Factory-Team, der sich uns anschließt und Mitglied unseres globalen Security Operations Teams wird.

Hauptaufgaben und Verantwortlichkeiten:

1. Kundenanforderungen verstehen und Best Practices im Zusammenhang mit der Sentinel-Lösung empfehlen.
2. Bieten Sie Beratung zu Sicherheitsprinzipien und Best Practices im Zusammenhang mit Sentinel-Operationen an.
3. Entwicklung neuer Sentinel-Anwendungsfälle, Regeln, Korrelationen und Dashboards, um die Kundenbedürfnisse zu erfüllen.
4. Entwerfen und dokumentieren Sie Sentinel-Architekturen, um die Kundenanforderungen zu erfüllen.
5. Unterstützen Sie den Kunden bei der Dimensionierung von Sentinel, Architekturen und technischen Kundenbesprechungen.
6. Stellen Sie Sentinel-Plattformen gemäß den Richtlinien des Anbieters und den Best Practices der Branche bereit und konfigurieren Sie sie.
7. Unterstützen Sie den Kunden mit technischer Anleitung zur Konfiguration von Endprotokollquellen im Geltungsbereich, die im Sentinel protokolliert werden sollen.
8. Überprüfung der Daten von Protokollquellen im Sentinel.
9. Dokumentieren Sie den Aufbau der Sentinel-Lösung.

Obligatorische Anforderungen

1. Erfahrung mit der Sentinel SIEM-Plattform. Die Person kann auch bereits Erfahrung mit anderen gängigen SIEM-Plattformen haben, die aktuelle Rolle muss jedoch bei Sentinel angesiedelt sein, da die Rolle voraussichtlich nur auf dieser Plattform funktioniert. Mindestens 2 Jahre Erfahrung in einer ähnlichen Rolle.

2. Bevorzugte SIEM-Anbieterzertifizierung von .

3. Praktische Erfahrung in KQL mit dem Schreiben von Anwendungsfällen in Sentinel.

4. Erfahrung mit Function APP und/oder Logic APP

5. Vertrautheit mit verschiedenen Sicherheitsangriffsvektoren und Schutzmitteln.

6. Die Person muss praktische Erfahrung mit ADX haben

a. Konfiguration, Daten-Onboarding und laufende Verwaltung

7. Erfahrung

a. Eine gewisse Vertrautheit wäre sehr wünschenswert.

8. Universitätsabschluss in Informationssicherheit oder gleichwertige Berufserfahrung.