SIEM Sentinel Architect в UST Ukraine

SIEM Sentinel Architect. залишайтеся попереду загроз безпеці, створюючи безпечні цифрові екосистеми. Вони автоматизують процеси для раннього виявлення та визначення пріоритетності загроз, а також швидкого й рішучого реагування.

Ми шукаємо архітектора SIEM Sentinel для нашої команди Use Case Factory, щоб він приєднався до нас і став членом нашої глобальної команди безпеки.

Основні завдання та обов’язки:

• Розуміти вимоги клієнтів і рекомендувати найкращі практики, пов’язані з рішеннями Sentinel

.

• Пропонувати консультації щодо принципів безпеки та найкращих практик, пов’язаних із операціями Sentinel

.

• Розробка нових випадків використання Sentinel, правил, кореляцій і інформаційних панелей для задоволення потреб клієнтів

.

• Розробляйте та документуйте архітектури Sentinel, щоб відповідати потребам клієнтів.

• Допомога клієнтам із визначенням розмірів, архітектурою та технічними зустрічами клієнтів Sentinel.

• Розгортання та налаштування платформ Sentinel відповідно до вказівок постачальника та найкращих галузевих практик.

• Допомога клієнту з технічними вказівками щодо налаштування кінцевих джерел журналу в межах для реєстрації до Sentinel.

• Перевірка даних із джерел журналів у Sentinel

• Задокументуйте збірку рішення Sentinel.

Обов’язкові вимоги:

• Досвід роботи з платформою Azure Sentinel SIEM. Ця особа також може мати попередній досвід роботи з іншими

поширеними платформами SIEM, але нещодавня роль має бути з Sentinel, оскільки роль

очікується, що працюватиме тільки на цій платформі. Мінімум 10+ років досвіду роботи на аналогічній посаді.

• Досвід принаймні 15+ років загального досвіду в ІТ та принаймні 10+ у сфері безпеки роботи з

Multi SIEM або багатохмарними середовищами

• Практичний досвід у KQL із написанням випадків використання в Sentinel.

• Потрібна особа, яка працює в Sentinel building Use Cases принаймні 2+ роки за останні 3 роки. До переміщення мав створювати варіанти використання на інших платформах SIEM, крім Sentinel.

• Знайомство з різними векторами атак на безпеку та засобами захисту.

• Потрібна особа, яка б практично працювала з ADX (бажано)

• Конфігурація, введення даних і постійне керування

• Досвід Devops (бажано)

• Мав працювати з керівниками CXO в різних організаціях.