تُعد Expleo Group شريكًا عالميًا في مجالات الهندسة والتكنولوجيا والاستشارات، إذ تساعد المؤسسات على تحويل عملياتها، وتطوير منتجات معقدة، وتحسين عمليات التصنيع والجودة. وتمتد أعمالها لتشمل الاستشارات والدفاع والخدمات اللوجستية، مع خبرات في الذكاء الاصطناعي والتحول الرقمي والأمن السيبراني. تأسست الشركة عام 1966، وتجمع بين أكثر من خمسة عقود من الخبرة وفريق يضم 18,000 خبير يعملون في 29 دولة لدعم الابتكار وتحسين الأداء التشغيلي.
محلل عمليات الأمن – عمليات الدفاع السيبراني | مجموعة إكسبليو
دور بدوام كامل وبنظام هجين لمحلل عمليات الأمن لدى مجموعة إكسبليو في إسبانيا، لدعم مركز عمليات أمن عالمي يعمل على مدار الساعة طوال أيام الأسبوع لصالح يونيك. مراقبة التهديدات والتحقيق في الحوادث وتحسين آليات الكشف والمساعدة في حماية الأنظمة الحيوية باستخدام SIEM وEDR وأمن السحابة وتحليل الشبكات.
الوصف
- مراقبة تنبيهات الأمن وتقييمها من منصات SIEM وEDR وأمن السحابة
- التحقيق في الأحداث الأمنية وفرز الحوادث المحتملة
- مراجعة سجلات الأنظمة واتصالات الشبكة لتحديد التهديدات والحوادث
- دعم أنشطة احتواء الحوادث الأمنية ومعالجتها واستعادتها
- تصعيد الحوادث وفقًا للإجراءات المعتمدة
- إعداد التقارير الفنية وتوثيق نتائج التحقيقات
- المساعدة في التحسين المستمر لإجراءات تشغيل مركز عمليات الأمن ووثائقه
- ضبط قواعد المراقبة وحالات الاستخدام للحد من النتائج الإيجابية الكاذبة وتعزيز الكشف
- العمل عن كثب مع فريقي عمليات الأمن والاستجابة للحوادث
- المساهمة في مركز عالمي لعمليات الأمن السيبراني يعمل على مدار الساعة طوال أيام الأسبوع إلى جانب متخصصين في الأمن السيبراني من جميع أنحاء العالم
المتطلبات
- أكثر من خمس سنوات من الخبرة في عمليات الأمن أو الأمن السيبراني
- خبرة سابقة في العمل ضمن بيئة مركز عمليات أمن
- معرفة قوية بأدوات SIEM وEDR
- خبرة في التحقيق في التنبيهات والحوادث الأمنية وإدارتها
- معرفة بالشبكات وبروتوكولات TCP/IP
- خبرة في تحليل سجلات Windows وLinux والتطبيقات وقواعد البيانات
- معرفة متعمقة بحلول Microsoft الأمنية
- خبرة أو معرفة بأمن السحابة عبر Azure أو AWS أو GCP
- إتقان اللغة الإنجليزية
- تُعد خبرة الاستجابة للحوادث من المستوى الأول و/أو الثاني ميزة إضافية
- تُعد الخبرة في مراقبة AWS وأمنها ميزة إضافية
- تُعد معرفة البرمجة النصية باستخدام Python أو PowerShell أو Bash أو Ruby ميزة إضافية
- تُعد الشهادات الأمنية مثل SC-200 أو CEH أو GCIH أو GCFA أو GIAC أو ما يعادلها ميزة إضافية
المزايا
- توفر أكاديمية إكسبليو فرصًا لتعلم اللغات والحصول على شهادات تقنية
- 24 يومًا من الإجازة السنوية
- أيام إجازة إضافية في 24 و31 ديسمبر
- نادي البادل والجري
- فعاليات صيفية وفعاليات للهالوين
- تأمين صحي
- قسائم وجبات
- قسائم رعاية الأطفال
- العمل بنظام هجين