Az Expleo Group globális mérnöki, technológiai és tanácsadó partner, amely szervezeteknek segít működésük átalakításában, összetett termékek fejlesztésében, valamint gyártási és minőségbiztosítási folyamataik javításában. Tevékenysége kiterjed a tanácsadásra, a védelmi iparra és a logisztikára, képességei pedig a mesterséges intelligenciát, a digitalizációt és a kiberbiztonságot is magukban foglalják. Az 1966-ban alapított Expleo több mint öt évtized tapasztalatát ötvözi 29 országban dolgozó, 18 000 szakértőből álló csapatával az innováció és a működési teljesítmény támogatása érdekében.
Biztonsági műveleti elemző – Kiberbiztonsági műveletek | Expleo Group
Teljes munkaidős, hibrid biztonsági műveleti elemzői pozíció az Expleo Groupnál Spanyolországban, az UNICC globális, éjjel-nappal működő SOC-jának támogatására. Fenyegetések figyelése, incidensek kivizsgálása, az észlelés fejlesztése és a kritikus rendszerek védelmének támogatása SIEM-, EDR-, felhőbiztonsági és hálózatelemzési eszközökkel.
Leírás
- A SIEM-, EDR- és felhőbiztonsági platformokról érkező biztonsági riasztások figyelése és értékelése
- Biztonsági események kivizsgálása és a lehetséges incidensek osztályozása
- Rendszernaplók és hálózati kommunikációk áttekintése a fenyegetések és incidensek azonosításához
- A biztonsági incidensek elszigetelésének, elhárításának és helyreállításának támogatása
- Az incidensek eszkalálása a meghatározott eljárások szerint
- Technikai jelentések készítése és a vizsgálati eredmények dokumentálása
- A SOC működési eljárásainak és dokumentációjának folyamatos fejlesztésének támogatása
- A téves riasztások csökkentése és az észlelés megerősítése érdekében a megfigyelési szabályok és használati esetek finomhangolása
- Szoros együttműködés a biztonsági műveleti és incidenskezelési csapatokkal
- Hozzájárulás egy globális, éjjel-nappal működő kiberbiztonsági műveleti központhoz a világ minden tájáról érkező kiberbiztonsági szakemberekkel együtt
Követelmények
- Több mint öt év tapasztalat biztonsági műveletek vagy kiberbiztonság területén
- Korábbi tapasztalat SOC-környezetben
- A SIEM- és EDR-eszközök alapos ismerete
- Biztonsági riasztások és incidensek kivizsgálásában és kezelésében szerzett tapasztalat
- Hálózati ismeretek és a TCP/IP-protokollok ismerete
- Windows-, Linux-, alkalmazás- és adatbázisnaplók elemzésében szerzett tapasztalat
- A Microsoft biztonsági megoldásainak mélyreható ismerete
- Felhőbiztonsági tapasztalat vagy ismeret Azure, AWS vagy GCP környezetben
- Folyékony angol nyelvtudás
- Az incidenskezelés 1. és/vagy 2. szintjén szerzett tapasztalat előnyt jelent
- AWS-monitoringban és -biztonságban szerzett tapasztalat előnyt jelent
- Python, PowerShell, Bash vagy Ruby szkriptelési ismerete előnyt jelent
- Az SC-200, CEH, GCIH, GCFA, GIAC vagy azzal egyenértékű biztonsági tanúsítványok előnyt jelentenek
Juttatások
- Az Expleo Academy nyelvtanulási és műszaki tanúsítványok megszerzésére kínál lehetőséget
- Évi 24 nap szabadság
- További szabadnapok december 24-én és 31-én
- Padel- és futóklub
- Nyári és halloweeni események
- Egészségbiztosítás
- Étkezési utalványok
- Gyermekfelügyeleti utalványok
- Hibrid munkavégzés