Senior Security Engineer

Заголовок: Старший инженер по безопасности Местоположение: NLD Rijswijk / гибридный формат

Вам нравится превращать сложные данные безопасности в интеллектуальную, автоматизированную защиту? В Fox-IT (часть NCC Group) вы поможете ведущим организациям в Нидерландах укрепить их безопасность с помощью экосистемы безопасности Microsoft.

Вы будете разрабатывать и внедрять обнаружение и реагирование на основе Sentinel, создавать интеллектуальные автоматизации SOAR и формировать стратегии XDR, которые приносят реальную пользу. Это практическая консультационная работа в совместной среде, которая ценит инновации, обмен знаниями и высококачественную реализацию.

Инжиниринг Microsoft Sentinel: Разработка, внедрение и оптимизация сред Sentinel, включая коннекторы данных, нормализацию, аналитические правила, UEBA, списки наблюдения, рабочие тетради и экономичные стратегии приема данных

Автоматизация и SOAR: Разработка и внедрение практичных плейбуков SOAR с использованием Logic Apps и Power Automate для сокращения ручных усилий и улучшения времени реагирования

Внедрение XDR: Развертывание и оптимизация Microsoft Defender XDR для конечных точек, идентификации, электронной почты и облака. Согласование обнаружений с MITRE ATT&CK и соответствующими сценариями угроз

Поиск угроз и реагирование: Использование KQL для проактивного поиска угроз, поддержка триажа инцидентов и постоянное улучшение сценариев обнаружения в сотрудничестве с командами SOC

Защита данных и соответствие требованиям: Консультирование по Microsoft Purview, Information Protection и DLP, поддержка клиентов от проектирования до внедрения и развертывания

Предоставление услуг клиентам: Преобразование технических решений в бизнес-ценность посредством дорожных карт, отчетности и коммуникации с заинтересованными сторонами

Обмен знаниями: Поддержка и наставничество коллег, вклад в создание многократно используемых активов и обмен передовым опытом в рамках Fox-IT

Развитие бизнеса: Поддержка предпродажной деятельности, включая определение объема работ, составление предложений и консультирование клиентов по стратегии безопасности

Значительный опыт внедрения решений Microsoft Security, включая:

• Microsoft Sentinel (обязательно)
• Microsoft Defender XDR
• SOAR (Logic Apps / Power Automate)
• Purview / DLP
• Уверенные навыки работы с KQL, скриптами (PowerShell) и системами контроля версий (Git)
• Опыт оптимизации затрат в Azure (прием, хранение, выбор таблиц)

Подтвержденные консультационные навыки:

• Клиентские семинары
• Архитектурное проектирование
• Управление заинтересованными сторонами
• Четкая и структурированная отчетность
• Понимание стандартов и фреймворков безопасности (ISO 27001, NIST, GDPR) в облачном контексте

Требования к языкам: Свободное владение нидерландским и английским языками (письменно и устно)

Желательные навыки:

• Инфраструктура как код (ARM, Bicep, Terraform)
• Entra ID и Conditional Access
• Microsoft Defender for Cloud, Intune
• Сопоставление с MITRE ATT&CK
• Опыт реагирования на инциденты
• Сертификаты, такие как SC-200, SC-100, CISSP, CISM, ISO 27001

Стили работы:

• Ориентация на клиентов.

• Работа в команде NCC.

• Постоянное обучение.

• Инклюзивность и уважение.

• Превосходное выполнение задач.

• Хорошая заработная плата, соответствующая вашим прошлым и будущим достижениям;

• Гибкий график работы и возможность работать удаленно или в офисе, что позволит вам оптимально сочетать личную жизнь и работу;

• Благоприятная пенсионная схема, 26 дней отпуска (+4 обязательных выходных дня) и 8% отпускных при полном рабочем дне;

• Множество возможностей для развития: вы можете приобретать и делиться знаниями посредством тренингов, TechTalks, мероприятий и нашей собственной Fox Academy;

• Ноутбук и рабочий телефон. Если вы используете свой телефон, вы будете получать компенсацию до 25 евро в месяц;

• Компенсация за удаленную работу (при гибридном графике);

• Бонус за производительность и участие в прибыли, потому что мы ценим ваши усилия;

• Когда мы работаем в офисе, мы собираемся каждый день на вкусный обед.