„Expleo Group“ yra pasaulinis inžinerijos, technologijų ir konsultavimo partneris, padedantis organizacijoms pertvarkyti veiklą, kurti sudėtingus produktus ir tobulinti gamybos bei kokybės procesus. Įmonės veikla apima konsultavimą, gynybos ir logistikos sektorius, o jos kompetencijos sritys – dirbtinis intelektas, skaitmenizacija ir kibernetinis saugumas. 1966 m. įkurta „Expleo“ derina daugiau kaip penkių dešimtmečių patirtį su 18 000 ekspertų komanda, veikiančia 29 šalyse ir padedančia skatinti inovacijas bei veiklos rezultatus.
Saugumo operacijų analitikas – kibernetinės gynybos operacijos | Expleo Group
„Expleo Group“ Ispanijoje siūlo visą darbo dieną trunkantį hibridinį saugumo operacijų analitiko darbą, padedantį valdyti pasaulinį visą parą veikiantį UNICC SOC. Stebėsite grėsmes, tirsitės incidentus, gerinsite aptikimą ir padėsite apsaugoti svarbiausias sistemas naudodami SIEM, EDR, debesijos saugumo ir tinklo analizės priemones.
Aprašymas
- Stebėti ir vertinti SIEM, EDR bei debesijos saugumo platformų saugumo įspėjimus
- Tirti saugumo įvykius ir atlikti galimų incidentų pirminį vertinimą
- Peržiūrėti sistemų žurnalus ir tinklo ryšius, kad būtų nustatytos grėsmės ir incidentai
- Padėti sulaikyti saugumo incidentus, juos pašalinti ir atkurti veiklą
- Eskaluuoti incidentus pagal nustatytas procedūras
- Rengti technines ataskaitas ir dokumentuoti tyrimų rezultatus
- Padėti nuolat tobulinti SOC veiklos procedūras ir dokumentaciją
- Derinti stebėjimo taisykles ir naudojimo atvejus, kad sumažėtų klaidingai teigiamų rezultatų ir sustiprėtų aptikimas
- Glaudžiai bendradarbiauti su saugumo operacijų ir reagavimo į incidentus komandomis
- Prisidėti prie pasaulinio visą parą veikiančio kibernetinio saugumo operacijų centro darbo kartu su kibernetinio saugumo specialistais iš viso pasaulio
Reikalavimai
- Daugiau nei penkerių metų patirtis saugumo operacijų arba kibernetinio saugumo srityje
- Ankstesnė darbo SOC aplinkoje patirtis
- Geros SIEM ir EDR įrankių žinios
- Patirtis tiriant ir valdant saugumo įspėjimus bei incidentus
- Tinklų ir TCP/IP protokolų išmanymas
- Patirtis analizuojant Windows, Linux, programų ir duomenų bazių žurnalus
- Išsamios „Microsoft“ saugumo sprendimų žinios
- Patirtis debesijos saugumo srityje arba jos išmanymas dirbant su Azure, AWS ar GCP
- Sklandi anglų kalba
- Incidentų reagavimo 1-ojo ir (arba) 2-ojo lygio patirtis būtų privalumas
- AWS stebėjimo ir saugumo patirtis būtų privalumas
- Python, PowerShell, Bash arba Ruby scenarijų rašymo žinios būtų privalumas
- SC-200, CEH, GCIH, GCFA, GIAC arba lygiaverčiai saugumo sertifikatai būtų privalumas
Privalumai
- „Expleo Academy“ suteikia galimybių mokytis kalbų ir įgyti techninius sertifikatus
- 24 kasmetinių atostogų dienos
- Papildomos laisvos dienos gruodžio 24 ir 31 dienomis
- Padelio ir bėgimo klubas
- Vasaros ir Helovino renginiai
- Sveikatos draudimas
- Maitinimo talonai
- Vaikų priežiūros talonai
- Hibridinis darbas