Expleo Group on maailmanlaajuinen suunnittelu-, teknologia- ja konsultointikumppani, joka auttaa organisaatioita uudistamaan toimintaansa, kehittämään monimutkaisia tuotteita sekä parantamaan tuotanto- ja laatuprosesseja. Sen toiminta kattaa konsultoinnin, puolustussektorin ja logistiikan, ja sen osaamiseen kuuluvat tekoäly, digitalisaatio ja kyberturvallisuus. Vuonna 1966 perustettu Expleo yhdistää yli viiden vuosikymmenen kokemuksen ja 18 000 asiantuntijan tiimin, joka työskentelee 29 maassa innovaatioiden ja toiminnan tehokkuuden tukemiseksi.
Tietoturvaoperaatioiden analyytikko – SIEM ja uhkien tunnistus
Tue Yhdistyneiden kansakuntien teknologia- ja kyberturvallisuuspalveluja kehittämällä uhkien tunnistuksia ja parantamalla SIEM-alustoja. Vahvista tietoturvan valvonta- ja reagointikykyä tunnistusten suunnittelun ja jatkuvan optimoinnin avulla.
Kuvaus
- Suunnittele, kehitä ja viimeistele uhkien tunnistamisen käyttötapauksia
- Hallinnoi ja kehitä tietoturvavalvonnan sääntöjen ja sisällön elinkaarta
- Auta hallinnoimaan, optimoimaan ja jatkuvasti parantamaan SIEM-alustoja
- Integroi uusia tietolähteitä ja telemetriaa tunnistuskyvykkyyksien laajentamiseksi
- Työskentele uhkatiedustelu- ja häiriötilanteisiin reagointia hoitavien tiimien kanssa kyberturvallisuuspalvelujen vahvistamiseksi
- Arvioi tunnistusten tehokkuutta ja tunnista kehityskohteita
- Laadi tietoturvaoperaatioiden mittareita, raportteja ja koontinäyttöjä
- Pidä tekninen dokumentaatio, toimintaohjeet ja tietämyskannat ajan tasalla
- Osallistu tietoturvavalvonnan arkkitehtuurikatselmuksiin ja strategian kehittämiseen
Vaatimukset
- Yli viiden vuoden kokemus kyberturvallisuudesta tai tietoturvaoperaatioista
- Vahva käytännön kokemus SIEM-alustoista, kuten Microsoft Sentinelistä tai Splunkista
- Käytännön tuntemus tietoturvan valvonnasta, uhkien tunnistamisesta ja häiriötilanteiden tutkinnasta
- Laaja kokemus Microsoftin tietoturvaratkaisuista
- Kokemus pilviympäristöistä, kuten Azuresta, AWS:stä tai GCP:stä
- EDR-teknologioiden tuntemus ja käyttökokemus
- Vahva ymmärrys verkkoteknologioista, reunaturvallisuudesta ja häiriötilanteisiin reagoinnista
- Erittäin hyvä kirjallinen ja suullinen englannin kielen taito
- SIEM-alustojen suunnittelu-, toteutus- tai kehityskokemus katsotaan eduksi
- Tietämys tietojen syöttöputkien suunnittelusta ja lokien valvonnasta katsotaan eduksi
- PowerShellin, Pythonin tai Bashin komentojonojen kirjoittamisen kokemus katsotaan eduksi
- Kokemus tietoturvan valvonnasta AWS:ssä katsotaan eduksi
- SC-200-, CEH-, GCIH-, GIAC- tai vastaava sertifiointi katsotaan eduksi
Edut
- Hybridityöjärjestely
- Pääsy Expleo Academyn kieltenopiskelu- ja teknisten sertifiointien ohjelmiin
- 24 vuosilomapäivää sekä 24. ja 31. joulukuuta
- Padel- ja juoksukerho
- Kesä- ja halloween-tapahtumat
- Sairausvakuutus
- Ateriasetelit
- Lastenhoitoetelit