Expleo Group — ұйымдарға операцияларын түрлендіруге, күрделі өнімдер әзірлеуге және өндіріс пен сапа процестерін жетілдіруге көмектесетін жаһандық инженерлік, технологиялық және консалтингтік серіктес. Компанияның қызметі консалтинг, қорғаныс және логистика салаларын қамтиды, сондай-ақ жасанды интеллект, цифрландыру және киберқауіпсіздік бағыттарындағы мүмкіндіктерді біріктіреді. 1966 жылы құрылған Expleo инновациялар мен операциялық тиімділікті қолдау үшін 29 елде жұмыс істейтін 18 000 сарапшыдан тұратын командасының тәжірибесін пайдаланады.
Қауіпсіздік операцияларының талдаушысы – Киберқорғаныс операциялары | Expleo Group
Expleo Group компаниясының Испаниядағы UNICC үшін жаһандық тәулік бойы жұмыс істейтін SOC орталығын қолдайтын толық жұмыс күніндегі гибридті Қауіпсіздік операцияларының талдаушысы лауазымы. SIEM, EDR, бұлттық қауіпсіздік және желілік талдау құралдарын пайдаланып, қауіптерді бақылау, оқиғаларды зерттеу, анықтау мүмкіндігін жақсарту және маңызды жүйелерді қорғауға көмектесу.
Сипаттама
- SIEM, EDR және бұлттық қауіпсіздік платформаларынан келетін қауіпсіздік ескертулерін бақылау және бағалау
- Қауіпсіздік оқиғаларын зерттеу және ықтимал инциденттерді бастапқы саралау
- Қауіптер мен инциденттерді анықтау үшін жүйе журналдары мен желілік байланыстарды қарау
- Қауіпсіздік инциденттерін оқшаулау, жою және қалпына келтіру әрекеттеріне қолдау көрсету
- Инциденттерді белгіленген рәсімдерге сәйкес жоғары деңгейге эскалациялау
- Техникалық есептер дайындау және зерттеу нәтижелерін құжаттау
- SOC операциялық рәсімдері мен құжаттамасын үздіксіз жақсартуға көмектесу
- Жалған оң нәтижелерді азайтып, анықтау мүмкіндігін күшейту үшін бақылау ережелері мен пайдалану сценарийлерін баптау
- Қауіпсіздік операциялары және инциденттерге әрекет ету топтарымен тығыз жұмыс істеу
- Әлемнің түкпір-түкпіріндегі киберқауіпсіздік мамандарымен бірге жаһандық тәулік бойы жұмыс істейтін Киберқауіпсіздік операциялары орталығына үлес қосу
Талаптар
- Қауіпсіздік операциялары немесе киберқауіпсіздік саласында бес жылдан астам тәжірибе
- SOC ортасында жұмыс істеу тәжірибесі
- SIEM және EDR құралдарын жақсы білу
- Қауіпсіздік ескертулері мен инциденттерін зерттеу және басқару тәжірибесі
- Желілер мен TCP/IP хаттамаларын білу
- Windows, Linux, қолданбалар және дерекқор журналдарын талдау тәжірибесі
- Microsoft қауіпсіздік шешімдерін терең білу
- Azure, AWS немесе GCP жүйелеріндегі бұлттық қауіпсіздік бойынша тәжірибе немесе білім
- Ағылшын тілін еркін меңгеру
- Инциденттерге әрекет етудің 1-деңгейі және/немесе 2-деңгейі бойынша тәжірибе құпталады
- AWS мониторингі мен қауіпсіздігі бойынша тәжірибе құпталады
- Python, PowerShell, Bash немесе Ruby тілдерінде скрипт жазу білімі құпталады
- SC-200, CEH, GCIH, GCFA, GIAC немесе баламалы қауіпсіздік сертификаттары құпталады
Артықшылықтар
- Expleo Academy тіл үйренуге және техникалық сертификаттар алуға мүмкіндік береді
- Жылына 24 күн демалыс
- 24 және 31 желтоқсанда қосымша демалыс күндері
- Падел және жүгіру клубы
- Жазғы және Хэллоуин іс-шаралары
- Медициналық сақтандыру
- Тамақтану ваучерлері
- Бала күтіміне арналған ваучерлер
- Гибридті жұмыс