Expleo Group
Expleo Group
Expleo Group ist ein globaler Partner für Engineering, Technologie und Beratung, der Unternehmen dabei unterstützt, ihre Abläufe zu transformieren, komplexe Produkte zu entwickeln sowie Fertigungs- und Qualitätsprozesse zu verbessern. Das Leistungsspektrum umfasst Beratung, Verteidigung und Logistik sowie Kompetenzen in den Bereichen künstliche Intelligenz, Digitalisierung und Cybersicherheit. Expleo wurde 1966 gegründet und verbindet mehr als fünf Jahrzehnte Erfahrung mit einem Team aus 18.000 Expertinnen und Experten in 29 Ländern, um Innovation und operative Leistungsfähigkeit zu fördern.

Analyst für Security Operations – Cyber-Defense-Operationen | Expleo Group

Vollzeitstelle als Analyst für Security Operations bei der Expleo Group in Spanien mit hybrider Arbeitsweise und Unterstützung eines globalen 24/7-SOC für UNICC. Überwachen Sie Bedrohungen, untersuchen Sie Vorfälle, verbessern Sie die Erkennung und schützen Sie kritische Systeme mit SIEM, EDR, Cloud-Sicherheit und Netzwerkanalyse.

Beschreibung

  • Sicherheitswarnungen aus SIEM-, EDR- und Cloud-Sicherheitsplattformen überwachen und bewerten
  • Sicherheitsereignisse untersuchen und potenzielle Vorfälle priorisieren
  • Systemprotokolle und Netzwerkkommunikation prüfen, um Bedrohungen und Vorfälle zu erkennen
  • Maßnahmen zur Eindämmung, Behebung und Wiederherstellung nach Sicherheitsvorfällen unterstützen
  • Vorfälle gemäß den festgelegten Verfahren eskalieren
  • Technische Berichte erstellen und Untersuchungsergebnisse dokumentieren
  • Zur kontinuierlichen Verbesserung der SOC-Betriebsverfahren und Dokumentation beitragen
  • Überwachungsregeln und Anwendungsfälle optimieren, um Fehlalarme zu reduzieren und die Erkennung zu verbessern
  • Eng mit den Teams für Security Operations und Incident Response zusammenarbeiten
  • Gemeinsam mit Cybersecurity-Spezialisten weltweit zu einem globalen 24/7-Cyber-Security-Operations-Center beitragen

Anforderungen

  • Mehr als fünf Jahre Erfahrung im Bereich Security Operations oder Cybersicherheit
  • Berufserfahrung in einer SOC-Umgebung
  • Fundierte Kenntnisse von SIEM- und EDR-Tools
  • Erfahrung in der Untersuchung und Bearbeitung von Sicherheitswarnungen und -vorfällen
  • Kenntnisse in Netzwerken und TCP/IP-Protokollen
  • Erfahrung in der Analyse von Protokollen aus Windows-, Linux-, Anwendungs- und Datenbanksystemen
  • Umfassende Kenntnisse der Microsoft-Sicherheitslösungen
  • Erfahrung mit oder Kenntnisse in Cloud-Sicherheit für Azure, AWS oder GCP
  • Fließende Englischkenntnisse
  • Erfahrung in der Incident Response auf Tier 1 und/oder Tier 2 ist von Vorteil
  • Erfahrung mit AWS-Überwachung und -Sicherheit ist von Vorteil
  • Kenntnisse in Skriptsprachen wie Python, PowerShell, Bash oder Ruby sind von Vorteil
  • Sicherheitszertifizierungen wie SC-200, CEH, GCIH, GCFA, GIAC oder gleichwertige Zertifizierungen sind von Vorteil

Zusatzleistungen

  • Die Expleo Academy bietet Möglichkeiten zum Erlernen von Sprachen und zum Erwerb technischer Zertifizierungen
  • 24 Tage Jahresurlaub
  • Zusätzliche freie Tage am 24. und 31. Dezember
  • Padel- und Laufclub
  • Sommer- und Halloween-Veranstaltungen
  • Krankenversicherung
  • Essensgutscheine
  • Gutscheine für Kinderbetreuung
  • Hybrides Arbeiten

Ähnliche Stellen

Knowtion Health

Remote Manager für Talentgewinnung

Knowtion Health

Verantwortet Recruiting-Systeme, Stellenanforderungen, Analysen und die Verwaltung externer Arbeitskräfte bei Knowtion Health. Unterstützt skalierbare Einstellungsprozesse für ein wachsendes Gesundheitsunternehmen.

Öffnen
Napco National

Einkaufskoordinator/in, Saudi-Arabien (Remote)

Napco National

Koordination der Einkaufsabläufe für ein Fertigungsunternehmen in Saudi-Arabien – von Bestellungen und Lieferungen bis zu Zollunterlagen und Materialtransfers. Unterstützung bei der Zollabfertigung, Rechnungsbearbeitung, Lieferantenreklamationen und der Verlängerung von Produktzertifikaten.

Öffnen
4M Analytics

Senior Engineer für Computer-Vision-Algorithmen

4M Analytics

Entwickle Computer-Vision- und Machine-Learning-Systeme für die Plattform zur Kartierung unterirdischer Versorgungsleitungen von 4M Analytics. Verantworte Algorithmen von der Forschung bis zum Produktiveinsatz und arbeite dabei mit Datenengineering- und Produktteams zusammen.

Öffnen
Terumo Medical Corporation

Regionalmanager Vertrieb für Terumo Interventional Systems

Terumo Medical Corporation

Leiten Sie den Vertrieb medizinischer Produkte in einer Region im Norden von Zentral-New-Jersey und verantworten Sie Außendienstteams sowie die Beziehungen zu Krankenhäusern. Steigern Sie den regionalen Umsatz und die Vertriebsleistung und sorgen Sie für eine regelkonforme Vermarktung der Produkte von Terumo Interventional Systems.

Öffnen
Claroty

QA-Automatisierungsingenieur

Claroty

Entwickle API- und UI-Automatisierungen sowie Qualitätsprüfungen in CI/CD-Pipelines für Clarotys Plattform für die Sicherheit cyberphysischer Systeme. Mit zuverlässigen Tests trägst du zum Schutz kritischer Infrastrukturen bei.

Öffnen