Expleo Group
Expleo Group
Expleo Group è un partner globale di ingegneria, tecnologia e consulenza che aiuta le organizzazioni a trasformare le proprie attività, sviluppare prodotti complessi e migliorare i processi di produzione e qualità. La sua attività comprende consulenza, difesa e logistica, con competenze nell’intelligenza artificiale, nella digitalizzazione e nella cybersicurezza. Fondato nel 1966, Expleo combina oltre cinque decenni di esperienza con un team di 18.000 esperti che operano in 29 Paesi per sostenere l’innovazione e le prestazioni operative.

Analista delle Operazioni di Sicurezza – Operazioni di Cyberdifesa | Expleo Group

Posizione ibrida a tempo pieno per Analista delle Operazioni di Sicurezza presso Expleo Group in Spagna, a supporto di un SOC globale 24/7 di UNICC. Monitora le minacce, indaga sugli incidenti, migliora il rilevamento e contribuisce a proteggere i sistemi critici utilizzando SIEM, EDR, sicurezza cloud e analisi di rete.

Descrizione

  • Monitorare e valutare gli avvisi di sicurezza provenienti da piattaforme SIEM, EDR e di sicurezza cloud
  • Indagare sugli eventi di sicurezza e svolgere il triage dei potenziali incidenti
  • Esaminare i log di sistema e le comunicazioni di rete per identificare minacce e incidenti
  • Supportare le attività di contenimento, risoluzione e ripristino degli incidenti di sicurezza
  • Portare gli incidenti all’attenzione dei livelli superiori secondo le procedure stabilite
  • Preparare report tecnici e documentare i risultati delle indagini
  • Contribuire al miglioramento continuo delle procedure operative e della documentazione del SOC
  • Ottimizzare le regole di monitoraggio e i casi d’uso per ridurre i falsi positivi e rafforzare il rilevamento
  • Collaborare strettamente con i team Operazioni di Sicurezza e Risposta agli Incidenti
  • Contribuire a un Centro globale per le operazioni di cybersicurezza attivo 24/7 insieme a specialisti di cybersicurezza di tutto il mondo

Requisiti

  • Più di cinque anni di esperienza nelle Operazioni di Sicurezza o nella cybersicurezza
  • Precedente esperienza di lavoro in un ambiente SOC
  • Solida conoscenza degli strumenti SIEM ed EDR
  • Esperienza nell’analisi e nella gestione di avvisi e incidenti di sicurezza
  • Conoscenza delle reti e dei protocolli TCP/IP
  • Esperienza nell’analisi dei log di Windows, Linux, applicazioni e database
  • Conoscenza approfondita delle soluzioni di sicurezza Microsoft
  • Esperienza o conoscenza della sicurezza cloud su Azure, AWS o GCP
  • Conoscenza fluente dell’inglese
  • L’esperienza nella Risposta agli Incidenti di livello 1 e/o 2 costituisce un requisito preferenziale
  • L’esperienza nel monitoraggio e nella sicurezza AWS costituisce un requisito preferenziale
  • La conoscenza di scripting in Python, PowerShell, Bash o Ruby costituisce un requisito preferenziale
  • Le certificazioni di sicurezza come SC-200, CEH, GCIH, GCFA, GIAC o equivalenti costituiscono un requisito preferenziale

Benefit

  • Expleo Academy offre opportunità per imparare le lingue e ottenere certificazioni tecniche
  • 24 giorni di ferie annuali
  • Giorni di riposo aggiuntivi il 24 e il 31 dicembre
  • Club di padel e corsa
  • Eventi estivi e di Halloween
  • Assicurazione sanitaria
  • Buoni pasto
  • Buoni per l’assistenza all’infanzia
  • Lavoro ibrido