Інженер Sentinel в UST Ukraine

Sentinel Engineer

віддалено

Наш клієнт – компанія, яка надає послуги кібербезпеки та платформи, місія якої – допомогти нашим клієнтам реагувати швидше та розумніше — і залишатися випереджаючи загрози безпеці, створюючи безпечні цифрові екосистеми. Наш клієнт автоматизує процеси для раннього виявлення та визначення пріоритетності загроз, а також швидкого й рішучого реагування.

Наш клієнт є частиною сім’ї UST Global. Деякі з найбільших компаній світу довіряють нам створення та підтримку безпечних цифрових екосистем за допомогою нашої комплексної платформи кібербезпеки та служб пом’якшення.

Ми шукаємо інженера Sentinel SIEM у команду Use Case Factory, щоб приєднатися до нас і стати членом нашої глобальної команди безпеки.

Основні завдання та обов’язки:

1. Розуміти вимоги клієнтів і рекомендувати найкращі практики, пов’язані з рішенням Sentinel.
2. Пропонуйте консультаційні поради щодо принципів безпеки та найкращих практик, пов’язаних із операціями Sentinel.
3. Розробка нових випадків використання Sentinel, правил, кореляцій, інформаційних панелей для задоволення потреб клієнтів.
4. Розробляйте та документуйте архітектури Sentinel, щоб відповідати потребам клієнтів.
5. Допомога клієнтам із визначенням розмірів Sentinel, архітектурою та технічними нарадами клієнтів.
6. Розгорніть і налаштуйте платформи Sentinel відповідно до вказівок постачальника та найкращих галузевих практик.
7. Допомогти клієнту з технічними вказівками щодо налаштування кінцевих джерел журналу в межах для реєстрації до Sentinel.
8. Перевірка даних джерел журналів у Sentinel.
9. Задокументуйте збірку рішення Sentinel.

Обов'язкові вимоги

1. Досвід роботи з платформою Sentinel SIEM. Ця особа також може мати попередній досвід роботи з іншими поширеними платформами SIEM, але нещодавня роль має бути з Sentinel, оскільки роль працює лише на цій платформі. Мінімум 2 роки досвіду роботи на аналогічній посаді.

2. Сертифікація бажаного постачальника SIEM .

3. Практичний досвід у KQL із написанням випадків використання в Sentinel.

4. Досвід роботи з Function APP та/або Logic APP

5. Знайомство з різними векторами атак на безпеку та засобами захисту.

6. Потрібна особа, яка має практичний досвід роботи з ADX

a. Конфігурація, введення даних і постійне керування

7. досвід

a. Деяке знайомство було б дуже бажаним.

8. Вища освіта в області інформаційної безпеки або еквівалентний досвід роботи.