Expleo Group globalni je partner za inženjering, tehnologiju i savjetovanje koji organizacijama pomaže transformirati poslovanje, razvijati složene proizvode te unaprijediti proizvodne i upravljačke procese. Njegovo djelovanje obuhvaća savjetovanje, obranu i logistiku, uz stručnost u području umjetne inteligencije, digitalizacije i kibernetičke sigurnosti. Osnovan 1966. godine, Expleo objedinjuje više od pet desetljeća iskustva s timom od 18.000 stručnjaka koji djeluju u 29 zemalja kako bi podržali inovacije i operativnu učinkovitost.
Analitičar sigurnosnih operacija – operacije kibernetičke obrane | Expleo Group
Puno radno vrijeme uz hibridni način rada za analitičara sigurnosnih operacija u tvrtki Expleo Group u Španjolskoj, uz podršku globalnom SOC-u koji radi 24/7 za UNICC. Nadzor prijetnji, istraživanje incidenata, poboljšanje detekcije i zaštita ključnih sustava uz SIEM, EDR, sigurnost oblaka i analizu mreže.
Opis
- Pratite i procjenjujte sigurnosna upozorenja s platformi SIEM, EDR i platformi za sigurnost oblaka
- Istražujte sigurnosne događaje i razvrstavajte potencijalne incidente
- Pregledavajte zapisnike sustava i mrežnu komunikaciju kako biste prepoznali prijetnje i incidente
- Podržavajte aktivnosti ograničavanja, otklanjanja i oporavka nakon sigurnosnih incidenata
- Eskalirajte incidente u skladu s utvrđenim postupcima
- Pripremajte tehnička izvješća i dokumentirajte nalaze istraga
- Pomozite u kontinuiranom poboljšanju operativnih postupaka i dokumentacije SOC-a
- Podešavajte pravila nadzora i slučajeve upotrebe kako biste smanjili broj lažno pozitivnih rezultata i poboljšali detekciju
- Blisko surađujte s timovima za sigurnosne operacije i odgovor na incidente
- Sudjelujte u globalnom centru za kibernetičke sigurnosne operacije koji radi 24/7, zajedno sa stručnjacima za kibernetičku sigurnost iz cijelog svijeta
Zahtjevi
- Više od pet godina iskustva u sigurnosnim operacijama ili kibernetičkoj sigurnosti
- Prethodno iskustvo rada u SOC okruženju
- Napredno poznavanje alata SIEM i EDR
- Iskustvo u istraživanju i upravljanju sigurnosnim upozorenjima i incidentima
- Poznavanje umrežavanja i protokola TCP/IP
- Iskustvo u analizi zapisnika sustava Windows, Linux, aplikacija i baza podataka
- Detaljno poznavanje Microsoftovih sigurnosnih rješenja
- Iskustvo sa sigurnošću oblaka ili poznavanje sigurnosti oblaka u okruženjima Azure, AWS ili GCP
- Tečno znanje engleskog jezika
- Iskustvo s odgovorom na incidente razine Tier 1 i/ili Tier 2 smatra se prednošću
- Iskustvo s nadzorom i sigurnošću AWS-a smatra se prednošću
- Poznavanje skriptiranja u Pythonu, PowerShellu, Bashu ili Rubyju smatra se prednošću
- Sigurnosni certifikati kao što su SC-200, CEH, GCIH, GCFA, GIAC ili jednakovrijedni smatraju se prednošću
Pogodnosti
- Expleo Academy pruža mogućnosti učenja jezika i stjecanja tehničkih certifikata
- 24 dana godišnjeg odmora
- Dodatni slobodni dani 24. i 31. prosinca
- Klub padela i trčanja
- Ljetna i povodom Noći vještica organizirana događanja
- Zdravstveno osiguranje
- Vaučeri za obroke
- Vaučeri za skrb o djeci
- Hibridni način rada