Expleo Group е глобален партньор в областта на инженерните услуги, технологиите и консултирането, който помага на организациите да трансформират операциите си, да разработват сложни продукти и да подобряват производствените и качествените процеси. Дейността му обхваща консултиране, отбраната и логистиката, с компетенции в областта на изкуствения интелект, дигитализацията и киберсигурността. Основана през 1966 г., Expleo съчетава повече от пет десетилетия опит с екип от 18 000 експерти, работещи в 29 държави в подкрепа на иновациите и оперативната ефективност.
Анализатор на операциите по сигурността – операции по киберзащита | Expleo Group
Пълно работно време с хибриден режим за анализатор на операциите по сигурността в Expleo Group в Испания, с подкрепа за глобален SOC, работещ 24/7 за UNICC. Наблюдение на заплахи, разследване на инциденти, подобряване на откриването и защита на критични системи чрез SIEM, EDR, сигурност в облака и мрежов анализ.
Описание
- Наблюдавайте и оценявайте сигналите за сигурност от платформи за SIEM, EDR и сигурност в облака
- Разследвайте събития, свързани със сигурността, и извършвайте първоначално сортиране на потенциални инциденти
- Преглеждайте системните журнали и мрежовите комуникации, за да идентифицирате заплахи и инциденти
- Подпомагайте дейностите по ограничаване, отстраняване и възстановяване след инциденти със сигурността
- Ескалирайте инцидентите съгласно установените процедури
- Изготвяйте технически доклади и документирайте резултатите от разследванията
- Помагайте за непрекъснатото подобряване на оперативните процедури и документацията на SOC
- Настройвайте правилата за наблюдение и сценариите за използване, за да намалите фалшивите положителни резултати и да подобрите откриването
- Работете в тясно сътрудничество с екипите по операции по сигурността и реагиране при инциденти
- Допринасяйте към глобален център за операции по киберсигурност, работещ 24/7, заедно със специалисти по киберсигурност от цял свят
Изисквания
- Над пет години опит в операциите по сигурността или киберсигурността
- Предишен опит в работа в SOC среда
- Задълбочени познания за инструментите SIEM и EDR
- Опит в разследването и управлението на сигнали и инциденти, свързани със сигурността
- Познания по мрежи и протоколи TCP/IP
- Опит в анализирането на журнали от Windows, Linux, приложения и бази данни
- Задълбочени познания за решенията за сигурност на Microsoft
- Опит или познания в областта на сигурността в облака в среди Azure, AWS или GCP
- Свободно владеене на английски език
- Опитът с реагиране при инциденти от ниво Tier 1 и/или Tier 2 е предимство
- Опитът с наблюдение и сигурност в AWS е предимство
- Познанията по скриптиране с Python, PowerShell, Bash или Ruby са предимство
- Сертификати за сигурност като SC-200, CEH, GCIH, GCFA, GIAC или еквивалентни са предимство
Придобивки
- Expleo Academy предоставя възможности за изучаване на езици и придобиване на технически сертификати
- 24 дни годишен отпуск
- Допълнителни почивни дни на 24 и 31 декември
- Клуб по падел и бягане
- Летни и хелоуински събития
- Здравна застраховка
- Ваучери за храна
- Ваучери за грижа за деца
- Хибриден режим на работа