(Senior) Cloud Solution Engineer - Security | Azure | SIEM / SOAR
Роботодавець · SoftwareOne
Фахівець з кібербезпекиМережевий інженерСистемний адміністраторПовнаБудапешт
На посаді (Senior) Cloud Solution Engineer ви відіграватимете експертну роль у проєктуванні, експлуатації та постійному вдосконаленні захищених середовищ Azure з особливим акцентом на SIEM/SOAR та хмарні служби безпеки. Ви відповідатимете за створення та розвиток комплексних рішень для моніторингу безпеки та реагування за допомогою Microsoft Sentinel, а також працюватимете з мережами Azure, сервісами PaaS та елементами керування безпекою платформи для зміцнення загального рівня хмарної безпеки.
Завдання
- Проєктування, створення та оптимізація розширених аналітичних правил Microsoft Sentinel, запитів KQL та сценаріїв виявлення для покращення видимості загроз і зменшення кількості помилкових спрацьовувань
- Розробка та підтримка автоматизації SOAR за допомогою Azure Logic Apps для сортування, збагачення та реагування на інциденти
- Проєктування та обслуговування конвеєрів збору та моніторингу логів (Azure Monitor, Log Analytics, Data Collection Rules) у складних середовищах Azure
- Впровадження та управління моделями RBAC, контролем доступу та конфігураціями безпеки в службах безпеки SIEM/SOAR та Azure
- Співпраця у сфері безпеки платформи та мереж Azure, включаючи сервіси PaaS, інтеграцію ідентифікації та патерни безпечної архітектури
- Виявлення та усунення несправностей у журналах, сповіщеннях, автоматизації та засобах хмарної безпеки з підтриманням чітких інструкцій та документації
Умови та пільги
Глобальна корпоративна культураЧітко визначені базові цінності нашої корпоративної культури.МенторствоМентор, який підтримає ваш успішний старт і допоможе порадою та справою.President's ClubВизнання з боку керівництва та колег.Безперервне навчанняРізноманітні можливості для навчання та розвитку.Найм на вирістМи постійно оптимізуємо внутрішні структури та культуру зворотного зв'язку.
Вимоги
- Готовність відвідувати офіс клієнта 3 дні на тиждень.
- Досвід експертного рівня з принаймні однією з наступних платформ безпеки Microsoft: Microsoft Sentinel, Defender for Cloud або Microsoft Purview
- Досвід роботи з Infrastructure as Code за допомогою Terraform, а також з конвеєрами контролю версій / CI-CD через Azure DevOps та/або GitHub
- Міцний практичний досвід у сфері безпеки Azure, включаючи інженерію SIEM/SOAR та хмарний моніторинг
- Розширені навички KQL для виявлення загроз, пошуку та аналізу логів
- Досвід створення автоматизації SOAR за допомогою Azure Logic Apps
- Глибоке розуміння основ платформи Azure, включаючи концепції мереж Azure, сервіси PaaS, безпеку платформи, управління ідентифікацією та доступом (Microsoft Entra ID / RBAC), а також Azure Monitor & Log Analytics
- Дійсна робоча віза для Угорщини
- Вільне / професійне володіння угорською та англійською мовами