
Expleo Group è un partner globale di ingegneria, tecnologia e consulenza che aiuta le organizzazioni a trasformare le proprie attività, sviluppare prodotti complessi e migliorare i processi di produzione e qualità. La sua attività comprende consulenza, difesa e logistica, con competenze nell’intelligenza artificiale, nella digitalizzazione e nella cybersicurezza. Fondato nel 1966, Expleo combina oltre cinque decenni di esperienza con un team di 18.000 esperti che operano in 29 Paesi per sostenere l’innovazione e le prestazioni operative.
Analista delle Operazioni di Sicurezza – Operazioni di Cyberdifesa | Expleo Group
Posizione ibrida a tempo pieno per Analista delle Operazioni di Sicurezza presso Expleo Group in Spagna, a supporto di un SOC globale 24/7 di UNICC. Monitora le minacce, indaga sugli incidenti, migliora il rilevamento e contribuisce a proteggere i sistemi critici utilizzando SIEM, EDR, sicurezza cloud e analisi di rete.
Descrizione
- Monitorare e valutare gli avvisi di sicurezza provenienti da piattaforme SIEM, EDR e di sicurezza cloud
- Indagare sugli eventi di sicurezza e svolgere il triage dei potenziali incidenti
- Esaminare i log di sistema e le comunicazioni di rete per identificare minacce e incidenti
- Supportare le attività di contenimento, risoluzione e ripristino degli incidenti di sicurezza
- Portare gli incidenti all’attenzione dei livelli superiori secondo le procedure stabilite
- Preparare report tecnici e documentare i risultati delle indagini
- Contribuire al miglioramento continuo delle procedure operative e della documentazione del SOC
- Ottimizzare le regole di monitoraggio e i casi d’uso per ridurre i falsi positivi e rafforzare il rilevamento
- Collaborare strettamente con i team Operazioni di Sicurezza e Risposta agli Incidenti
- Contribuire a un Centro globale per le operazioni di cybersicurezza attivo 24/7 insieme a specialisti di cybersicurezza di tutto il mondo
Requisiti
- Più di cinque anni di esperienza nelle Operazioni di Sicurezza o nella cybersicurezza
- Precedente esperienza di lavoro in un ambiente SOC
- Solida conoscenza degli strumenti SIEM ed EDR
- Esperienza nell’analisi e nella gestione di avvisi e incidenti di sicurezza
- Conoscenza delle reti e dei protocolli TCP/IP
- Esperienza nell’analisi dei log di Windows, Linux, applicazioni e database
- Conoscenza approfondita delle soluzioni di sicurezza Microsoft
- Esperienza o conoscenza della sicurezza cloud su Azure, AWS o GCP
- Conoscenza fluente dell’inglese
- L’esperienza nella Risposta agli Incidenti di livello 1 e/o 2 costituisce un requisito preferenziale
- L’esperienza nel monitoraggio e nella sicurezza AWS costituisce un requisito preferenziale
- La conoscenza di scripting in Python, PowerShell, Bash o Ruby costituisce un requisito preferenziale
- Le certificazioni di sicurezza come SC-200, CEH, GCIH, GCFA, GIAC o equivalenti costituiscono un requisito preferenziale
Benefit
- Expleo Academy offre opportunità per imparare le lingue e ottenere certificazioni tecniche
- 24 giorni di ferie annuali
- Giorni di riposo aggiuntivi il 24 e il 31 dicembre
- Club di padel e corsa
- Eventi estivi e di Halloween
- Assicurazione sanitaria
- Buoni pasto
- Buoni per l’assistenza all’infanzia
- Lavoro ibrido