Страж-инженер в UST Ukraine

Sentinel Engineer

виддалено

Наш клиент — компания, предоставляющая услуги кибербезопасности и платформы, чья миссия — помочь нашим клиентам реагировать быстрее и разумнее — и оставаться опережать угрозы безопасности, создавая безопасные цифровые экосистемы. Наш клиент автоматизирует процессы для раннего обнаружения угроз и определения их приоритетности, а также для быстрого и решительного реагирования.

Наш клиент является частью семьи UST Global. Некоторые крупнейшие предприятия мира доверяют нам создание и поддержание безопасных цифровых экосистем с использованием нашей комплексной платформы кибербезопасности и услуг по смягчению последствий.

Мы ищем инженера Sentinel SIEM в команду Use Case Factory, который присоединится к нам и станет членом нашей глобальной группы по обеспечению безопасности.

Основные задачи и обязанности:

1. Понимать требования клиентов и рекомендовать лучшие практики, связанные с решением Sentinel.
2. Предлагайте консультативные советы по принципам безопасности и передовым практикам, связанным с операциями Sentinel.
3. Разработка новых вариантов использования, правил, корреляций и информационных панелей Sentinel для удовлетворения потребностей клиентов.
4. Проектируйте и документируйте архитектуры Sentinel в соответствии с потребностями клиентов.
5. Помощь клиентам в определении размеров Sentinel, архитектуре и технических встречах с клиентами.
6. Развертывайте и настраивайте платформы Sentinel в соответствии с рекомендациями поставщиков и передовыми отраслевыми практиками.
7. Оказать клиенту техническую помощь по настройке конечных источников журналов для регистрации в Sentinel.
8. Проверка данных источников журналов в Sentinel.
9. Задокументируйте сборку решения Sentinel.

Обязательные требования

1. Опыт работы с SIEM-платформой Sentinel. У человека также может быть предыдущий опыт работы на других распространенных платформах SIEM, но недавняя должность должна быть в Sentinel, поскольку ожидается, что эта роль будет работать только на этой платформе. Опыт работы на аналогичной должности не менее 2 лет.

2. Сертификация предпочтительного поставщика SIEM: .

3. Практический опыт работы с KQL и написание сценариев использования в Sentinel.

4. Опыт работы с функциональным приложением и/или приложением логики

5. Знакомство с различными векторами атак на безопасность и средствами защиты.

6. Нужен человек, который будет иметь практический опыт работы с ADX

a. Конфигурация, ввод данных и постоянное управление

7. опыт

а. Некоторое знакомство было бы весьма желательно.

8. Высшее образование в области информационной безопасности или аналогичный опыт работы.