Microsoft Sentinel Log Engineer
⚲ Warszawa
28 560 - 33 600 PLN netto (B2B)
Wymagania
- 5+ lat doświadczenia w inżynierii SIEM lub security logging, w tym min. 3 lata z Microsoft Sentinel / Log Analytics
- praktyczne wdrożenia Azure Arc i Azure Monitor Agent na skalę, w tym Data Collection Rules, Private Link/AMPLS i rozwiązywanie problemów z łącznością
- doświadczenie w projektowaniu i utrzymaniu architektury forwarderów syslog/CEF (HA, load balancing, szacowanie przepustowości)
- znajomość Azure Policy do wdrażania agentów i DCR na skalę w wielu tenantach i management groups
- bardzo dobra znajomość KQL do walidacji ingestii, sprawdzania pokrycia i wykrywania luk
- bardzo dobra znajomość Linuksa
- doświadczenie w automatyzacji wdrożeń (Ansible, GPO, PowerShell/Python) w ramach formalnego procesu zmian
Mile widziane
- certyfikaty SC-200, AZ-500 lub AZ-104 (AWS Security Specialty dodatkowo)
Opis stanowiska
Praca 100% zdalna przy budowie i rozwoju warstwy zbierania logów w Microsoft Sentinel dla środowiska wielochmurowego (Azure i AWS). Będziesz onboardingować serwery on-prem do Sentinela przez Azure Arc i AMA, projektować architekturę forwarderów syslog/CEF dla urządzeń bez agenta, zamykać luki w logowaniu oraz optymalizować routing i koszty logów (DCR, table routing, data lake tier). To oferta dla doświadczonego inżyniera SIEM, który swobodnie porusza się w KQL, Linuksie, Azure Policy i automatyzacji wdrożeń, a na koniec przekazuje standardy i runbooki zespołowi InfoSec/SOE.
🔍 Dekoder Ogłoszenia
✓ Ogłoszenie wygląda transparentnie — brak typowych czerwonych flag.