Security Operations Engineer — Stadler Rail

Descrizione completa

PROFIL

• Oltre 3-5 anni in operazioni di sicurezza, sicurezza degli endpoint e gestione delle vulnerabilità.
• Ottima conoscenza del portafoglio di sicurezza di Microsoft Defender e della sicurezza cloud nativa di Azure.
• Familiarità con i benchmark CIS, CVSS, MITRE ATT&CK, NIST; lo scripting (PowerShell/KQL) è un vantaggio.
• Conoscenza completa dei sistemi operativi Microsoft e Linux, che consente un'efficace sicurezza degli endpoint, monitoraggio e risposta agli incidenti, compreso il rafforzamento.
• Certificazioni come SC-200, AZ-500 sono un vantaggio.
• Giocatore di squadra analitico, strutturato e comunicativo AUFGABEN
• Sviluppa e mantieni integrazioni tra Microsoft Defender XDR, Microsoft Sentinel, Microsoft Entra e altre piattaforme di sicurezza.
• Costruisci e ottimizza la logica di rilevamento, comprese query KQL, regole di analisi, liste di controllo e cartelle di lavoro.
• Progettare e gestire pipeline di dati per l'acquisizione, l'arricchimento, la normalizzazione e le integrazioni di connettori di terze parti.
• Sviluppare playbook di automazione e SOAR utilizzando le app per la logica per semplificare i processi di risposta, arricchimento e flusso di lavoro.
• Creare e gestire strumenti interni utilizzando PowerShell, Python, API Microsoft Graph e API Defender.
• Monitorare e ottimizzare l'integrità della piattaforma, garantendo la qualità dei dati, l'affidabilità del connettore e le prestazioni di acquisizione.
• Implementare la gestione del ciclo di vita dell'ingegneria di rilevamento (ottimizzazione, convalida, controllo delle versioni, monitoraggio).
• Collaborare con team interfunzionali (SOC, cloud, infrastruttura) e fornire documentazione, standard e abilitazione