Expleo Group
Expleo Group
Expleo Group on maailmanlaajuinen suunnittelu-, teknologia- ja konsultointikumppani, joka auttaa organisaatioita uudistamaan toimintaansa, kehittämään monimutkaisia tuotteita sekä parantamaan tuotanto- ja laatuprosesseja. Sen toiminta kattaa konsultoinnin, puolustussektorin ja logistiikan, ja sen osaamiseen kuuluvat tekoäly, digitalisaatio ja kyberturvallisuus. Vuonna 1966 perustettu Expleo yhdistää yli viiden vuosikymmenen kokemuksen ja 18 000 asiantuntijan tiimin, joka työskentelee 29 maassa innovaatioiden ja toiminnan tehokkuuden tukemiseksi.

Tietoturvaoperaatioiden analyytikko – kyberpuolustusoperaatiot | Expleo Group

Kokoaikainen hybridityö Security Operations Analyst -tehtävä Expleo Groupilla Espanjassa, jossa tuet UNICC:n maailmanlaajuista ympärivuorokautista SOC-keskusta. Valvot uhkia, tutkit poikkeamia, kehität tunnistamista ja autat suojaamaan kriittisiä järjestelmiä SIEM-, EDR-, pilviturva- ja verkkotutkintatyökaluilla.

Kuvaus

  • Valvo ja arvioi SIEM-, EDR- ja pilviturva-alustojen tietoturvahälytyksiä
  • Tutki tietoturvatapahtumia ja tee mahdollisten poikkeamien ensiarviointi
  • Tarkastele järjestelmälokeja ja verkkoliikennettä uhkien ja poikkeamien tunnistamiseksi
  • Tue tietoturvapoikkeamien rajaamista, korjaamista ja palautumista
  • Eskaloi poikkeamat vakiintuneiden menettelyjen mukaisesti
  • Laadi teknisiä raportteja ja dokumentoi tutkintojen tulokset
  • Auta kehittämään jatkuvasti SOC-toimintatapoja ja dokumentaatiota
  • Hienosäädä valvontasääntöjä ja käyttötapauksia väärien positiivisten vähentämiseksi ja tunnistamisen vahvistamiseksi
  • Työskentele tiiviisti Security Operations- ja Incident Response -tiimien kanssa
  • Osallistu maailmanlaajuisen, ympärivuorokautisen kyberturvallisuuden valvontakeskuksen toimintaan yhdessä eri puolilla maailmaa työskentelevien kyberturvallisuusasiantuntijoiden kanssa

Vaatimukset

  • Yli viiden vuoden kokemus Security Operations -tehtävistä tai kyberturvallisuudesta
  • Aiempi kokemus työskentelystä SOC-ympäristössä
  • Vahva SIEM- ja EDR-työkalujen tuntemus
  • Kokemusta tietoturvahälytysten ja -poikkeamien tutkimisesta ja hallinnasta
  • Verkkojen ja TCP/IP-protokollien tuntemus
  • Kokemusta Windows-, Linux-, sovellus- ja tietokantalokien analysoinnista
  • Microsoftin tietoturvaratkaisujen syvällinen tuntemus
  • Kokemusta pilviturvasta tai sen tuntemusta Azure-, AWS- tai GCP-ympäristöissä
  • Sujuva englannin kielen taito
  • Incident Response Tier 1- ja/tai Tier 2 -kokemus katsotaan eduksi
  • AWS-valvonnan ja -tietoturvan kokemus katsotaan eduksi
  • Pythonin, PowerShellin, Bashin tai Rubyn komentosarjaosaaminen katsotaan eduksi
  • SC-200-, CEH-, GCIH-, GCFA-, GIAC- tai vastaavat tietoturvasertifikaatit katsotaan eduksi

Edut

  • Expleo Academy tarjoaa mahdollisuuksia kielten opiskeluun ja teknisten sertifikaattien suorittamiseen
  • 24 vuosilomapäivää
  • Lisävapaapäivät 24. ja 31. joulukuuta
  • Padel- ja juoksukerho
  • Kesä- ja halloween-tapahtumat
  • Terveysvakuutus
  • Lounassetelit
  • Lastenhoitopalvelusetelit
  • Hybrid työskentely

Samankaltaiset työpaikat

Carrier

Rakennusautomaatiojärjestelmien myyntiedustaja

Carrier

Vastaat Carrierin rakennusautomaatioratkaisujen myynnistä hankkimalla asiakkaita, kartoittamalla heidän tarpeitaan, laatimalla räätälöityjä tarjouksia ja neuvottelemalla sopimuksista. Tehtävässä yhdistyvät asiakkuuksien kehittäminen, markkina-analyysi ja tiivis yhteistyö teknisten tiimien sekä projektinhallinnan kanssa.

Avaa
Johnson & Johnson

Immunologian avainasiakaspäällikkö uran alkuvaiheessa, Ruotsi

Johnson & Johnson

Rakenna asiakassuhteita terveydenhuollossa ja tue Johnson & Johnsonin immunologian myyntistrategiaa. Tehtävä on kenttätyötä Ruotsissa, ja siihen kuuluu jäsennelty perehdytys sekä asiakastyötä.

Avaa