Inżynier Strażniczy w UST Ukraine

Inżynier Sentinel

віддалено

Nasz klient to firma zajmująca się usługami w zakresie cyberbezpieczeństwa i platformą, której misją jest pomaganie naszym klientom reagować szybciej i mądrzej – oraz pozostać wyprzedzając zagrożenia bezpieczeństwa, tworząc bezpieczne ekosystemy cyfrowe. Nasz klient automatyzuje procesy, aby wcześnie wykrywać zagrożenia i ustalać priorytety, a także szybko i zdecydowanie reagować.

Nasz klient jest częścią rodziny UST Global. Niektóre z największych przedsiębiorstw na świecie powierzają nam tworzenie i utrzymywanie bezpiecznych ekosystemów cyfrowych przy użyciu naszej kompleksowej platformy bezpieczeństwa cybernetycznego i usług łagodzących.

Poszukujemy inżyniera Sentinel SIEM w zespole Use Case Factory, który dołączy do nas i zostanie członkiem naszego globalnego zespołu ds. operacji bezpieczeństwa.

Główne zadania i obowiązki:

1. Zrozumienie wymagań klientów i rekomendowanie najlepszych praktyk związanych z rozwiązaniem Sentinel.
2. Oferuj porady konsultacyjne dotyczące zasad bezpieczeństwa i najlepszych praktyk związanych z operacjami Sentinel.
3. Opracowywanie nowych przypadków użycia Sentinel, reguł, korelacji, dashboardów w celu zaspokojenia potrzeb klienta.
4. Projektuj i dokumentuj architektury Sentinel tak, aby spełniały potrzeby klientów.
5. Pomagaj klientowi w doborze Sentinel, architekturze i spotkaniach technicznych z klientem.
6. Wdrażaj i konfiguruj platformy Sentinel zgodnie z wytycznymi dostawców i najlepszymi praktykami branżowymi.
7. Pomóż klientowi uzyskać wskazówki techniczne dotyczące konfigurowania źródeł dziennika końcowego w zakresie tak, aby były one rejestrowane w Sentinel.
8. Weryfikacja danych źródeł logów w Sentinel.
9. Udokumentuj kompilację rozwiązania Sentinel.

Wymagania obowiązkowe

1. Doświadczenie z platformą Sentinel SIEM. Osoba ta może mieć również wcześniejsze doświadczenie w innych popularnych platformach SIEM, ale ostatnia rola musi dotyczyć Sentinel, ponieważ oczekuje się, że będzie ona działać tylko na tej platformie. Minimum 2 lata doświadczenia na podobnym stanowisku.

2. Certyfikat preferowanego dostawcy SIEM w zakresie .

3. Praktyczne doświadczenie w KQL w pisaniu przypadków użycia w Sentinel.

4. Doświadczenie w aplikacji funkcyjnej i/lub aplikacji logicznej

5. Znajomość różnych wektorów ataków na bezpieczeństwo i sposobów ochrony.

6. Potrzebujesz osoby, która będzie praktyczna w ADX

a. Konfiguracja, wprowadzanie danych i bieżące zarządzanie

7. doświadczenie

a. Pewna znajomość byłaby wysoce pożądana.

8. Wykształcenie wyższe w zakresie bezpieczeństwa informacji lub równoważne doświadczenie zawodowe.