Ang Expleo Group ay isang pandaigdigang kasosyo sa inhinyeriya, teknolohiya, at pagkonsulta na tumutulong sa mga organisasyon na baguhin ang kanilang mga operasyon, bumuo ng mga kumplikadong produkto, at pagandahin ang mga proseso sa pagmamanupaktura at kalidad. Saklaw ng mga gawain nito ang pagkonsulta, depensa, at logistik, kasama ang mga kakayahan sa artificial intelligence, digitalisasyon, at cybersecurity. Itinatag noong 1966, pinagsasama ng Expleo ang mahigit limang dekada ng karanasan at isang pangkat ng 18,000 eksperto sa 29 na bansa upang suportahan ang inobasyon at mahusay na operasyon.
Analista ng Operasyon sa Seguridad – Operasyon sa Cyber Defense | Expleo Group
Full-time na hybrid na posisyon bilang Analista ng Operasyon sa Seguridad sa Expleo Group sa Spain, na sumusuporta sa isang pandaigdigang 24/7 SOC para sa UNICC. Sinusubaybayan ang mga banta, nagsisiyasat ng mga insidente, pinapahusay ang pagtukoy, at tumutulong protektahan ang mahahalagang sistema gamit ang SIEM, EDR, cloud security, at pagsusuri ng network.
Paglalarawan
- Sinusubaybayan at sinusuri ang mga alerto sa seguridad mula sa mga platform ng SIEM, EDR, at cloud security
- Nagsisiyasat ng mga kaganapan sa seguridad at nagsasagawa ng triage sa mga posibleng insidente
- Sinusuri ang mga system log at komunikasyon sa network upang matukoy ang mga banta at insidente
- Sumusuporta sa containment, remediation, at recovery ng mga insidente sa seguridad
- Inaakyat ang mga insidente alinsunod sa mga itinakdang pamamaraan
- Naghahanda ng mga teknikal na ulat at nagdodokumento ng mga resulta ng imbestigasyon
- Tumutulong sa patuloy na pagpapahusay ng mga pamamaraan at dokumentasyon ng operasyon ng SOC
- Inaayos ang mga panuntunan sa pagsubaybay at use case upang mabawasan ang mga false positive at mapalakas ang pagtukoy
- Malapit na nakikipagtulungan sa mga team ng Security Operations at Incident Response
- Nag-aambag sa isang pandaigdigang 24/7 Cyber Security Operations Center kasama ang mga espesyalista sa cybersecurity sa buong mundo
Mga Kinakailangan
- Mahigit limang taong karanasan sa Security Operations o cybersecurity
- Dating karanasan sa pagtatrabaho sa isang SOC environment
- Malakas na kaalaman sa mga tool na SIEM at EDR
- Karanasan sa pagsisiyasat at pamamahala ng mga alerto at insidente sa seguridad
- Kaalaman sa networking at mga TCP/IP protocol
- Karanasan sa pagsusuri ng Windows, Linux, application, at database log
- Malalim na kaalaman sa mga solusyon sa seguridad ng Microsoft
- Karanasan o kaalaman sa cloud security sa Azure, AWS, o GCP
- Matatas sa wikang Ingles
- Ang karanasan sa Incident Response Tier 1 at/o Tier 2 ay isang kalamangan
- Ang karanasan sa AWS monitoring at security ay isang kalamangan
- Ang kaalaman sa scripting gamit ang Python, PowerShell, Bash, o Ruby ay isang kalamangan
- Ang mga security certification gaya ng SC-200, CEH, GCIH, GCFA, GIAC, o katumbas ay isang kalamangan
Mga Benepisyo
- Nagbibigay ang Expleo Academy ng mga pagkakataong matuto ng mga wika at makakuha ng mga teknikal na certification
- 24 na araw ng taunang leave
- Mga karagdagang araw na walang pasok sa Disyembre 24 at 31
- Padel at running club
- Mga event tuwing tag-araw at Halloween
- Health insurance
- Meal voucher
- Childcare voucher
- Hybrid na pagtatrabaho