Expleo Group ir globāls inženierzinātņu, tehnoloģiju un konsultāciju partneris, kas palīdz organizācijām pārveidot darbību, izstrādāt sarežģītus produktus un uzlabot ražošanas un kvalitātes procesus. Uzņēmuma darbība aptver konsultācijas, aizsardzības nozari un loģistiku, bet tā kompetences ietver mākslīgo intelektu, digitalizāciju un kiberdrošību. Expleo, kas dibināts 1966. gadā, apvieno vairāk nekā piecu gadu desmitu pieredzi ar 18 000 ekspertu komandu, kas strādā 29 valstīs, lai atbalstītu inovācijas un darbības rezultātus.
Drošības operāciju analītiķis – kiberaizsardzības operācijas | Expleo Group
Expleo Group Spānijā piedāvā pilnas slodzes hibrīddarbu drošības operāciju analītiķim, atbalstot UNICC globālo diennakts SOC. Jūs uzraudzīsiet apdraudējumus, izmeklēsiet incidentus, uzlabosiet noteikšanu un palīdzēsiet aizsargāt kritiskās sistēmas, izmantojot SIEM, EDR, mākoņdrošības un tīkla analīzes rīkus.
Apraksts
- Uzraudzīt un novērtēt SIEM, EDR un mākoņdrošības platformu drošības brīdinājumus
- Izmeklēt drošības notikumus un veikt iespējamo incidentu sākotnējo izvērtēšanu
- Pārskatīt sistēmu žurnālus un tīkla sakarus, lai identificētu apdraudējumus un incidentus
- Atbalstīt drošības incidentu ierobežošanu, novēršanu un darbības atjaunošanu
- Eskalēt incidentus saskaņā ar noteiktajām procedūrām
- Sagatavot tehniskos pārskatus un dokumentēt izmeklēšanas rezultātus
- Palīdzēt nepārtraukti uzlabot SOC darbības procedūras un dokumentāciju
- Pielāgot uzraudzības noteikumus un izmantošanas gadījumus, lai samazinātu viltus pozitīvos rezultātus un uzlabotu noteikšanu
- Cieši sadarboties ar drošības operāciju un reaģēšanas uz incidentiem komandām
- Piedalīties globāla diennakts kiberdrošības operāciju centra darbā kopā ar kiberdrošības speciālistiem visā pasaulē
Prasības
- Vairāk nekā piecu gadu pieredze drošības operācijās vai kiberdrošībā
- Iepriekšēja pieredze darbā SOC vidē
- Labas SIEM un EDR rīku zināšanas
- Pieredze drošības brīdinājumu un incidentu izmeklēšanā un pārvaldībā
- Tīklu un TCP/IP protokolu pārzināšana
- Pieredze Windows, Linux, lietojumprogrammu un datubāzu žurnālu analīzē
- Padziļinātas Microsoft drošības risinājumu zināšanas
- Pieredze vai zināšanas mākoņdrošībā Azure, AWS vai GCP vidē
- Brīva angļu valodas prasme
- Incidentu reaģēšanas 1. un/vai 2. līmeņa pieredze tiks uzskatīta par priekšrocību
- AWS uzraudzības un drošības pieredze tiks uzskatīta par priekšrocību
- Python, PowerShell, Bash vai Ruby skriptu veidošanas zināšanas tiks uzskatītas par priekšrocību
- SC-200, CEH, GCIH, GCFA, GIAC vai līdzvērtīgi drošības sertifikāti tiks uzskatīti par priekšrocību
Priekšrocības
- Expleo Academy piedāvā iespējas apgūt valodas un iegūt tehniskos sertifikātus
- 24 ikgadējā atvaļinājuma dienas
- Papildu brīvdienas 24. un 31. decembrī
- Padeļa un skriešanas klubs
- Vasaras un Helovīna pasākumi
- Veselības apdrošināšana
- Ēdināšanas taloni
- Bērnu aprūpes taloni
- Hibrīddarbs