[ad_1]

Voor onze klant uit Apeldoorn zijn wij op zoek naar een Sentinel expert.
Bij onze klant zijn we bezig met een Arcsight naar Sentinel migratie. Ter uitbreiding van het team zijn wij op zoek naar een Sentinel expert.

Werkzaamheden zijn o.a;
– Het schrijven van ASIM parsers voor non-cloud native oplossingen (met name netwerk achtige appliances)
– Verdeling is E5/Microsoft native dataconnectors ( ~10 stuks) en non-native ~35 stuks
– Het analyseren van Arcsight usecases en deze in eerste instantie 1-op-1 overzetten naar KQL (waar het de voorkeur nog heeft om het zo goedkoop, lees met zo min mogelijk events, lees met MDE op te lossen)
– In de acceptatiefase vanuit het run SOC-team komen vaak nog verbetervoorstellen naar voren, die horen in eerste instantie niet bij dit project máár quick wins zijn altijd meegenomen…

[ad_2]

Source link