Expleo Group adalah mitra global di bidang rekayasa, teknologi, dan konsultasi yang membantu berbagai organisasi mentransformasi operasional, mengembangkan produk kompleks, serta meningkatkan proses manufaktur dan mutu. Kegiatannya mencakup konsultasi, pertahanan, dan logistik, dengan kemampuan dalam kecerdasan buatan, digitalisasi, dan keamanan siber. Didirikan pada 1966, Expleo memadukan pengalaman lebih dari lima dekade dengan tim yang terdiri dari 18.000 pakar di 29 negara untuk mendukung inovasi dan kinerja operasional.
Analis Operasi Keamanan – Operasi Pertahanan Siber | Expleo Group
Peran Analis Operasi Keamanan penuh waktu dengan sistem kerja hybrid di Expleo Group, Spanyol, mendukung SOC global 24/7 untuk UNICC. Memantau ancaman, menyelidiki insiden, meningkatkan deteksi, dan membantu melindungi sistem kritis menggunakan SIEM, EDR, keamanan cloud, serta analisis jaringan.
Deskripsi
- Memantau dan menilai peringatan keamanan dari platform SIEM, EDR, dan keamanan cloud
- Menyelidiki peristiwa keamanan dan melakukan triase terhadap potensi insiden
- Meninjau log sistem dan komunikasi jaringan untuk mengidentifikasi ancaman serta insiden
- Mendukung kegiatan penahanan, remediasi, dan pemulihan insiden keamanan
- Mengekskalasikan insiden sesuai prosedur yang telah ditetapkan
- Menyiapkan laporan teknis dan mendokumentasikan temuan investigasi
- Membantu meningkatkan prosedur operasi dan dokumentasi SOC secara berkelanjutan
- Menyesuaikan aturan pemantauan dan use case untuk mengurangi positif palsu serta memperkuat deteksi
- Bekerja sama secara erat dengan tim Operasi Keamanan dan Respons Insiden
- Berkontribusi dalam Pusat Operasi Keamanan Siber global 24/7 bersama para spesialis keamanan siber di seluruh dunia
Persyaratan
- Pengalaman lebih dari lima tahun dalam Operasi Keamanan atau keamanan siber
- Pengalaman sebelumnya bekerja di lingkungan SOC
- Pengetahuan kuat tentang alat SIEM dan EDR
- Pengalaman menyelidiki dan menangani peringatan serta insiden keamanan
- Pengetahuan tentang jaringan dan protokol TCP/IP
- Pengalaman menganalisis log Windows, Linux, aplikasi, dan basis data
- Pengetahuan mendalam tentang solusi keamanan Microsoft
- Pengalaman atau pengetahuan tentang keamanan cloud di Azure, AWS, atau GCP
- Kemampuan berbahasa Inggris secara lancar
- Pengalaman Respons Insiden Tingkat 1 dan/atau Tingkat 2 menjadi nilai tambah
- Pengalaman dalam pemantauan dan keamanan AWS menjadi nilai tambah
- Pengetahuan scripting dalam Python, PowerShell, Bash, atau Ruby menjadi nilai tambah
- Sertifikasi keamanan seperti SC-200, CEH, GCIH, GCFA, GIAC, atau yang setara menjadi nilai tambah
Tunjangan
- Expleo Academy menyediakan kesempatan untuk mempelajari bahasa dan memperoleh sertifikasi teknis
- Cuti tahunan 24 hari
- Hari libur tambahan pada 24 dan 31 Desember
- Klub padel dan lari
- Acara musim panas dan Halloween
- Asuransi kesehatan
- Voucher makan
- Voucher penitipan anak
- Sistem kerja hybrid