Security Consultant (Microsoft Stack)

О позиции

Вы станете основным контактным лицом для клиентов по программным проектам безопасности и управляемым сервисам. Ваша роль включает разработку стратегий защиты, установление приоритетов доставки и технических стандартов, управление онбордингом клиентов и улучшением сервиса. Вы будете Hands-on работать с платформами безопасности, предоставляя техническое руководство и поддержку специалистам уровня Security Specialist, которые выполняют мониторинг и расследования по установленным плейбукам.

Чем заниматься

• Разработка стратегии безопасности и планирование дорожной карты в соответствии с бизнес-приоритетами
• Подготовка и презентация исполнительной отчётности по рискам, тенденциям и результатам
• Проведение оценок безопасности, рекомендаций по управлению уязвимостями и поддержка программ обучения осведомлённости
• Консультации клиентов и внутренних команд, включая сбор требований, воркшопы, оценки и proof-of-concept
• Управление реализацией решений и онбордингом программы (документация, передачи, критерии приёмки)
• Внедрение и управление архитектурой SIEM/XDR (Microsoft Sentinel, Microsoft Defender XDR), настройка и оптимизация workflows
• Поддержание здоровья решений и интеграций (коннекторы, источники данных, агенты, качество алертов)
• Управление правами доступа и governance для решений безопасности
• Техническое руководство и эскалационная поддержка Security Specialists, триаж инцидентов
• Участие в presales встречах, proof-of-value efforts и моделировании стоимости программ
• Исследование и оценка emerging technologies, участие в дизайне решений

Что ждут

• Минимум 4 года опыта в кибербезопасности с фокусом на security consulting или managed security services
• Hands-on экспертиза: Microsoft Defender (Office 365, Identity, Cloud Apps, Cloud, Endpoint), Intune
• Опыт работы с SIEM/XDR, особенно Microsoft Sentinel и Defender XDR
• Фундаментальные знания identity и endpoint security (Entra ID, Identity Protection, Defender for Endpoint)
• Kusto Query Language (KQL) для обнаружения, расследования и отчётности; SPL будет плюсом
• Управление уязвимостями и разработка стратегии устранения (например, Qualys)
• Платформы security awareness training (например, KnowBe4), администрирование кампаний, фишинг-симуляции
• Скриптинг и автоматизация: PowerShell, Python, Azure CLI
• Диплом BS/MS по Computer Science/Engineering или значимый опыт в Microsoft Cloud Security
• Сертификации: AZ-900, SC-300, AZ-500 (или получение в течение 6 месяцев после найма)
• Отличные письменные, вербальные и технические коммуникационные навыки
• Опыт менторства технического команды и управления проектами
• Английский язык (письменный и устный) на уровне работы с technical и non-technical stakeholderami
• Готовность к командировкам (в основном Upstate NY, изредка другие штаты)

Будет плюсом

• Microsoft Purview (IRM, DLP, Insider Risk) и концепции governance
• SOAR и автоматизация, дизайн процессов
• Опыт MDR и detection engineering в managed services модели
• Опыт CrowdStrike Endpoint/Identity/XDR
• Cloud security за пределами Microsoft (AWS/GCP)
• Azure DevOps и process-driven delivery
• Знакомство с Microsoft Foundry, M365 Copilot, Microsoft Security Copilot
• ISC2 CISSP, Microsoft SC-200, CEH, CCSP, CISM

Условия

• Работа с передовыми платформами Microsoft Security в качестве эксперта
• Профессиональное развитие через ongoing training и профессиональные сертификации
• Возможность влиять на стратегию безопасности ключевых клиентов
• Командировки для kickoffs, воркшопов и эскалаций (в основном Upstate NY)
• Решения реальных задач по защите информации крупных организаций
• Коллаборация с экспертной командой внутри компании и внешними клиентами

Навыки

• Microsoft Sentinel
• Microsoft Defender XDR
• Microsoft Defender for Office 365
• Microsoft Defender for Identity
• Microsoft Defender for Cloud Apps
• Microsoft Defender for Cloud
• Microsoft Defender for Endpoint
• Intune
• Entra ID
• Identity Protection
• KQL (Kusto Query Language)
• Qualys
• KnowBe4
• PowerShell
• Python
• Azure CLI
• SOAR
• MDR
• CrowdStrike
• Azure DevOps
• Microsoft Purview
• DLP (Data Loss Prevention)
• SPL
• AWS Security
• GCP Security
• CISSP
• SC-200
• CEH
• CCSP
• CISM
• AZ-900
• AZ-500
• SC-300

Могут спросить на собеседовании

1. Can you describe your experience implementing Microsoft Sentinel and Defender XDR in an enterprise environment?
2. How do you translate technical security findings into business risk for executive stakeholders?
3. Describe a time you identified obstacles in a security project delivery. How did you address them?
4. What is your approach to managing and mentoring junior security specialists while maintaining service quality?
5. How do you stay current with emerging security threats and technologies in the Microsoft ecosystem?