Az Expleo Group globális mérnöki, technológiai és tanácsadó partner, amely szervezeteknek segít működésük átalakításában, összetett termékek fejlesztésében, valamint gyártási és minőségbiztosítási folyamataik javításában. Tevékenysége kiterjed a tanácsadásra, a védelmi iparra és a logisztikára, képességei pedig a mesterséges intelligenciát, a digitalizációt és a kiberbiztonságot is magukban foglalják. Az 1966-ban alapított Expleo több mint öt évtized tapasztalatát ötvözi 29 országban dolgozó, 18 000 szakértőből álló csapatával az innováció és a működési teljesítmény támogatása érdekében.
Biztonsági műveleti elemző – SIEM és fenyegetésészlelés
Fenyegetésészlelési megoldások fejlesztésével és SIEM-platformok továbbfejlesztésével támogassa az Egyesült Nemzetek Szervezetének technológiai és kiberbiztonsági szolgáltatásait. Az észlelésmérnökség és a folyamatos optimalizálás révén erősítse a biztonsági megfigyelési és reagálási képességeket.
Leírás
- Fenyegetésészlelési használati esetek tervezése, fejlesztése és finomítása
- A biztonsági megfigyelési szabályok és tartalmak életciklusának kezelése és továbbfejlesztése
- Közreműködés a SIEM-platformok adminisztrációjában, optimalizálásában és folyamatos fejlesztésében
- Új adatforrások és telemetria integrálása az észlelési képességek bővítéséhez
- Együttműködés a Fenyegetésfelderítési és Incidenskezelési csapatokkal a kiberbiztonsági szolgáltatások erősítése érdekében
- Az észlelés hatékonyságának felmérése és fejlesztési lehetőségek azonosítása
- Biztonsági műveleti mérőszámok, jelentések és irányítópultok készítése
- A műszaki dokumentáció, az üzemeltetési eljárások és a tudásbázisok naprakészen tartása
- Részvétel a biztonsági megfigyelési architektúra felülvizsgálatában és a stratégia kialakításában
Követelmények
- Több mint öt év tapasztalat kiberbiztonsági vagy biztonsági műveleti területen
- Erős gyakorlati tapasztalat olyan SIEM-platformokkal, mint a Microsoft Sentinel vagy a Splunk
- Gyakorlati ismeretek a biztonsági megfigyelés, a fenyegetésészlelés és az incidensvizsgálat terén
- Kiterjedt tapasztalat Microsoft biztonsági megoldásokkal
- Tapasztalat olyan felhőkörnyezetekben, mint az Azure, az AWS vagy a GCP
- EDR-technológiák ismerete és az azokkal szerzett tapasztalat
- A hálózatok, a periméterbiztonság és az incidenskezelés alapos ismerete
- Magas szintű írásbeli és szóbeli angol nyelvtudás
- SIEM-platformok tervezésében, bevezetésében vagy továbbfejlesztésében szerzett tapasztalat előnyt jelent
- Az adatbetöltési folyamatok tervezésének és a naplófigyelésnek az ismerete előnyt jelent
- PowerShell-, Python- vagy Bash-szkriptek készítésében szerzett tapasztalat előnyt jelent
- AWS-környezetben végzett biztonsági megfigyelési tapasztalat előnyt jelent
- Az SC-200, CEH, GCIH, GIAC vagy azzal egyenértékű tanúsítványok előnyt jelentenek
Juttatások
- Hibrid munkavégzés
- Nyelvtanulási és szakmai tanúsítványt adó programok az Expleo Academy révén
- Évi 24 nap szabadság, valamint december 24. és 31.
- Padel- és futóklub
- Nyári és halloweeni rendezvények
- Egészségbiztosítás
- Étkezési utalványok
- Gyermekfelügyeleti utalványok