Expleo Group er en global partner inden for ingeniørarbejde, teknologi og rådgivning, som hjælper organisationer med at transformere driften, udvikle komplekse produkter og forbedre produktions- og kvalitetsprocesser. Virksomhedens arbejde omfatter blandt andet rådgivning, forsvar og logistik samt kompetencer inden for kunstig intelligens, digitalisering og cybersikkerhed. Expleo blev grundlagt i 1966 og kombinerer mere end fem årtiers erfaring med et team på 18.000 eksperter i 29 lande for at understøtte innovation og operationel performance.
Sikkerhedsanalytiker inden for sikkerhedsdrift – cyberforsvarsdrift | Expleo Group
Fuldtidsstilling som hybridarbejdende sikkerhedsanalytiker hos Expleo Group i Spanien med støtte til et globalt SOC, der arbejder døgnet rundt for UNICC. Overvåg trusler, undersøg hændelser, forbedr detekteringen, og bidrag til at beskytte kritiske systemer ved hjælp af SIEM, EDR, cloud-sikkerhed og netværksanalyse.
Beskrivelse
- Overvåge og vurdere sikkerhedsalarmer fra SIEM-, EDR- og cloud-sikkerhedsplatforme
- Undersøge sikkerhedshændelser og triagere potentielle hændelser
- Gennemgå systemlogge og netværkskommunikation for at identificere trusler og hændelser
- Understøtte aktiviteter for begrænsning, afhjælpning og genopretning efter sikkerhedshændelser
- Eskalere hændelser i henhold til etablerede procedurer
- Udarbejde tekniske rapporter og dokumentere undersøgelsesresultater
- Bidrage til løbende forbedring af SOC-driftsprocedurer og dokumentation
- Justere overvågningsregler og use cases for at reducere falske positiver og styrke detekteringen
- Arbejde tæt sammen med teamene for sikkerhedsdrift og hændelsesrespons
- Bidrage til et globalt cybersikkerhedsoperationscenter, der arbejder døgnet rundt, sammen med cybersikkerhedsspecialister fra hele verden
Krav
- Mere end fem års erfaring med sikkerhedsdrift eller cybersikkerhed
- Tidligere erfaring med arbejde i et SOC-miljø
- Stærkt kendskab til SIEM- og EDR-værktøjer
- Erfaring med at undersøge og håndtere sikkerhedsalarmer og hændelser
- Kendskab til netværk og TCP/IP-protokoller
- Erfaring med analyse af logge fra Windows, Linux, applikationer og databaser
- Indgående kendskab til Microsofts sikkerhedsløsninger
- Erfaring med eller kendskab til cloud-sikkerhed på Azure, AWS eller GCP
- Flydende engelsk
- Erfaring med Incident Response på niveau 1 og/eller niveau 2 er en fordel
- Erfaring med overvågning og sikkerhed i AWS er en fordel
- Kendskab til scripting i Python, PowerShell, Bash eller Ruby er en fordel
- Sikkerhedscertificeringer som SC-200, CEH, GCIH, GCFA, GIAC eller tilsvarende er en fordel
Fordele
- Expleo Academy giver mulighed for at lære sprog og opnå tekniske certificeringer
- 24 årlige feriedage
- Ekstra fridage den 24. og 31. december
- Padel- og løbeklub
- Sommer- og halloweenarrangementer
- Sundhedsforsikring
- Måltidskuponer
- Børnepasningskuponer
- Hybridarbejde