Inżynier Microsoft Defender

Poszukujemy doświadczonego inżyniera z dogłębną znajomością pakietu Microsoft Defender do wspierania naszych operacji bezpieczeństwa i inicjatyw ochrony przed zagrożeniami. Odpowiedni kandydat będzie miał praktyczne doświadczenie w konfigurowaniu, zarządzaniu i optymalizacji stosu zabezpieczeń Microsoft Defender w różnych obciążeniach. Poszukujemy specjalisty, który jest gotowy dostosować swoje godziny pracy do amerykańskiej strefy czasowej (EST).

Twoje zadania

• Konfigurowanie, zarządzanie i monitorowanie rozwiązań Microsoft Defender, w tym: Defender for Endpoint (MDE), Defender for Identity (MDI), Defender for Office 365 (MDO), Defender for Cloud (MDC), Defender for Cloud Apps (MDCA).

• Współpraca z zespołami ds. bezpieczeństwa w celu dostrojenia alertów, zasad i wykrywania

• Dostarczanie zaleceń dotyczących poprawy stanu bezpieczeństwa przy użyciu analizy i telemetrii usługi Defender

• Bycie na bieżąco z technologiami bezpieczeństwa firmy Microsoft, analizą zagrożeń i pojawiającymi się cyberzagrożeniami

Wymagania

• Co najmniej 3 lata praktycznego doświadczenia z pakietem Microsoft Defender

• Biegła znajomość Microsoft 365 Security & Compliance Center i Microsoft 365 Defender Portal

• Dobra znajomość metodologii EDR, wykrywania zagrożeń i reagowania na nie

• Doświadczenie z Kusto Query Language (KQL) do zaawansowanego wyszukiwania i raportowania.

• Solidne zrozumienie najlepszych praktyk bezpieczeństwa w środowiskach hybrydowych i chmurowych

• Preferowane doświadczenie w pracy w środowisku operacyjnym SOC lub cyberbezpieczeństwa

• Dostępność do pracy we wschodnim czasie standardowym (EST)

Mile widziane

• Certyfikaty: Microsoft Certified: Security Operations Analyst Associate (SC-200 lub AZ-500)