Expleo Group е глобален партньор в областта на инженерните услуги, технологиите и консултирането, който помага на организациите да трансформират операциите си, да разработват сложни продукти и да подобряват производствените и качествените процеси. Дейността му обхваща консултиране, отбраната и логистиката, с компетенции в областта на изкуствения интелект, дигитализацията и киберсигурността. Основана през 1966 г., Expleo съчетава повече от пет десетилетия опит с екип от 18 000 експерти, работещи в 29 държави в подкрепа на иновациите и оперативната ефективност.
Анализатор на операции по сигурността – SIEM и откриване на заплахи
Подпомагайте технологичните и киберсигурностните услуги на Организацията на обединените нации чрез разработване на детекции на заплахи и подобряване на SIEM платформите. Укрепвайте възможностите за мониторинг и реакция при инциденти чрез разработване на детекции и непрекъсната оптимизация.
Описание
- Проектиране, разработване и усъвършенстване на случаи на употреба за откриване на заплахи
- Управление и развитие на жизнения цикъл на правилата и съдържанието за мониторинг на сигурността
- Подпомагане на администрирането, оптимизирането и непрекъснатото подобряване на SIEM платформите
- Интегриране на нови източници на данни и телеметрия за разширяване на възможностите за откриване
- Работа с екипите за разузнаване на заплахи и реагиране при инциденти за укрепване на услугите за киберсигурност
- Оценяване на ефективността на детекциите и идентифициране на области за подобрение
- Изготвяне на показатели, отчети и табла за операциите по сигурността
- Поддържане на актуални техническата документация, оперативните процедури и базите знания
- Участие в прегледи на архитектурата за мониторинг на сигурността и разработването на стратегии
Изисквания
- Повече от пет години опит в областта на киберсигурността или операциите по сигурността
- Силен практически опит със SIEM платформи като Microsoft Sentinel или Splunk
- Практически познания по мониторинг на сигурността, откриване на заплахи и разследване на инциденти
- Богат опит с решенията за сигурност на Microsoft
- Опит с работа в облачни среди като Azure, AWS или GCP
- Познания и опит с EDR технологии
- Добро разбиране на мрежите, периметровата сигурност и реагирането при инциденти
- Високо ниво на писмен и говорим английски език
- Опит в проектирането, внедряването или развитието на SIEM платформи е предимство
- Познания по проектиране на канали за приемане на данни и мониторинг на логове са предимство
- Опит със скриптове на PowerShell, Python или Bash е предимство
- Конкретен опит с мониторинг на сигурността в AWS е предимство
- Сертификати като SC-200, CEH, GCIH, GIAC или еквивалентни са предимство
Придобивки
- Хибриден начин на работа
- Достъп до програми за изучаване на езици и технически сертификати чрез Expleo Academy
- 24 дни годишен отпуск плюс 24 и 31 декември
- Клуб по падел и бягане
- Летни и Хелоуин събития
- Медицинска застраховка
- Ваучери за храна
- Ваучери за грижа за деца