Η Expleo Group είναι ένας παγκόσμιος συνεργάτης στους τομείς της μηχανικής, της τεχνολογίας και της συμβουλευτικής, που βοηθά οργανισμούς να μετασχηματίσουν τις λειτουργίες τους, να αναπτύξουν σύνθετα προϊόντα και να βελτιώσουν τις διαδικασίες παραγωγής και ποιότητας. Η δραστηριότητά της εκτείνεται στους τομείς της συμβουλευτικής, της άμυνας και της εφοδιαστικής, με τεχνογνωσία στην τεχνητή νοημοσύνη, την ψηφιοποίηση και την κυβερνοασφάλεια. Ιδρύθηκε το 1966 και συνδυάζει περισσότερες από πέντε δεκαετίες εμπειρίας με μια ομάδα 18.000 ειδικών που εργάζονται σε 29 χώρες, υποστηρίζοντας την καινοτομία και την επιχειρησιακή απόδοση.
Αναλυτής Επιχειρήσεων Ασφάλειας – Επιχειρήσεις Κυβερνοάμυνας | Όμιλος Expleo
Πλήρης απασχόληση με υβριδικό μοντέλο για Αναλυτή Επιχειρήσεων Ασφάλειας στον Όμιλο Expleo στην Ισπανία, με υποστήριξη ενός παγκόσμιου SOC που λειτουργεί όλο το εικοσιτετράωρο για το UNICC. Παρακολούθηση απειλών, διερεύνηση περιστατικών, βελτίωση του εντοπισμού και προστασία κρίσιμων συστημάτων με χρήση SIEM, EDR, ασφάλειας cloud και ανάλυσης δικτύων.
Περιγραφή
- Παρακολούθηση και αξιολόγηση ειδοποιήσεων ασφάλειας από πλατφόρμες SIEM, EDR και ασφάλειας cloud
- Διερεύνηση συμβάντων ασφάλειας και αρχική διαλογή πιθανών περιστατικών
- Έλεγχος αρχείων καταγραφής συστημάτων και επικοινωνιών δικτύου για τον εντοπισμό απειλών και περιστατικών
- Υποστήριξη δραστηριοτήτων περιορισμού, αποκατάστασης και ανάκτησης από περιστατικά ασφάλειας
- Κλιμάκωση περιστατικών σύμφωνα με τις καθιερωμένες διαδικασίες
- Σύνταξη τεχνικών αναφορών και τεκμηρίωση των ευρημάτων των ερευνών
- Συμβολή στη συνεχή βελτίωση των διαδικασιών λειτουργίας και της τεκμηρίωσης του SOC
- Ρύθμιση κανόνων παρακολούθησης και περιπτώσεων χρήσης για τη μείωση των ψευδώς θετικών και την ενίσχυση του εντοπισμού
- Στενή συνεργασία με τις ομάδες Επιχειρήσεων Ασφάλειας και Αντιμετώπισης Περιστατικών
- Συμβολή σε ένα παγκόσμιο Κέντρο Επιχειρήσεων Κυβερνοασφάλειας που λειτουργεί όλο το εικοσιτετράωρο, μαζί με ειδικούς κυβερνοασφάλειας από όλο τον κόσμο
Απαιτήσεις
- Πάνω από πέντε χρόνια εμπειρίας σε Επιχειρήσεις Ασφάλειας ή κυβερνοασφάλεια
- Προηγούμενη εμπειρία εργασίας σε περιβάλλον SOC
- Ισχυρή γνώση εργαλείων SIEM και EDR
- Εμπειρία στη διερεύνηση και διαχείριση ειδοποιήσεων και περιστατικών ασφάλειας
- Γνώση δικτύων και πρωτοκόλλων TCP/IP
- Εμπειρία στην ανάλυση αρχείων καταγραφής Windows, Linux, εφαρμογών και βάσεων δεδομένων
- Σε βάθος γνώση των λύσεων ασφάλειας της Microsoft
- Εμπειρία ή γνώση ασφάλειας cloud σε Azure, AWS ή GCP
- Άριστη γνώση αγγλικών
- Εμπειρία στην Αντιμετώπιση Περιστατικών επιπέδου 1 και/ή 2 θα εκτιμηθεί
- Εμπειρία στην παρακολούθηση και ασφάλεια AWS θα εκτιμηθεί
- Γνώση συγγραφής script σε Python, PowerShell, Bash ή Ruby θα εκτιμηθεί
- Πιστοποιήσεις ασφάλειας όπως SC-200, CEH, GCIH, GCFA, GIAC ή αντίστοιχες θα εκτιμηθούν
Παροχές
- Η Expleo Academy προσφέρει ευκαιρίες εκμάθησης γλωσσών και απόκτησης τεχνικών πιστοποιήσεων
- 24 ημέρες ετήσιας άδειας
- Επιπλέον ημέρες άδειας στις 24 και 31 Δεκεμβρίου
- Λέσχη padel και τρεξίματος
- Καλοκαιρινές εκδηλώσεις και εκδηλώσεις Halloween
- Ασφάλιση υγείας
- Κουπόνια γεύματος
- Κουπόνια παιδικής φροντίδας
- Υβριδική εργασία