Expleo Group globalni je partner za inženjering, tehnologiju i savjetovanje koji organizacijama pomaže transformirati poslovanje, razvijati složene proizvode te unaprijediti proizvodne i upravljačke procese. Njegovo djelovanje obuhvaća savjetovanje, obranu i logistiku, uz stručnost u području umjetne inteligencije, digitalizacije i kibernetičke sigurnosti. Osnovan 1966. godine, Expleo objedinjuje više od pet desetljeća iskustva s timom od 18.000 stručnjaka koji djeluju u 29 zemalja kako bi podržali inovacije i operativnu učinkovitost.
Analitičar sigurnosnih operacija – SIEM i otkrivanje prijetnji
Podržite tehnološke i kibernetičke sigurnosne usluge Ujedinjenih naroda razvojem detekcija prijetnji i unapređenjem SIEM platformi. Ojačajte mogućnosti sigurnosnog nadzora i odgovora kroz razvoj detekcija i kontinuiranu optimizaciju.
Opis
- Dizajnirati, razvijati i usavršavati slučajeve upotrebe za otkrivanje prijetnji
- Upravljati životnim ciklusom pravila i sadržaja sigurnosnog nadzora te ga unapređivati
- Pomagati u administraciji, optimizaciji i kontinuiranom unapređenju SIEM platformi
- Integrirati nove izvore podataka i telemetriju radi proširenja mogućnosti otkrivanja
- Surađivati s timovima za obavještajne podatke o prijetnjama i odgovor na incidente radi jačanja kibernetičkih sigurnosnih usluga
- Procjenjivati učinkovitost otkrivanja i utvrđivati područja za poboljšanje
- Izrađivati metrike, izvješća i nadzorne ploče sigurnosnih operacija
- Održavati ažurnom tehničku dokumentaciju, operativne postupke i baze znanja
- Doprinositi pregledima arhitekture sigurnosnog nadzora i razvoju strategije
Zahtjevi
- Više od pet godina iskustva u kibernetičkoj sigurnosti ili sigurnosnim operacijama
- Izvrsno praktično iskustvo sa SIEM platformama kao što su Microsoft Sentinel ili Splunk
- Praktično poznavanje sigurnosnog nadzora, otkrivanja prijetnji i istrage incidenata
- Opsežno iskustvo s Microsoftovim sigurnosnim rješenjima
- Iskustvo rada u cloud okruženjima kao što su Azure, AWS ili GCP
- Poznavanje EDR tehnologija i iskustvo s njima
- Dobro razumijevanje umrežavanja, perimetarske sigurnosti i odgovora na incidente
- Visoka razina pisanog i govornog engleskog jezika
- Iskustvo u dizajniranju, implementaciji ili razvoju SIEM platformi je prednost
- Poznavanje dizajna ulaznih cjevovoda i nadzora zapisnika je prednost
- Iskustvo sa skriptiranjem u PowerShellu, Pythonu ili Bashu je prednost
- Specifično iskustvo sa sigurnosnim nadzorom u AWS-u je prednost
- Certifikati kao što su SC-200, CEH, GCIH, GIAC ili ekvivalentni su prednost
Pogodnosti
- Hibridni način rada
- Pristup programima učenja jezika i tehničkog certificiranja putem Expleo Academy
- 24 dana godišnjeg odmora te 24. i 31. prosinca
- Klub padela i trčanja
- Ljetna i noć vještica događanja
- Zdravstveno osiguranje
- Vaučeri za obrok
- Vaučeri za brigu o djeci