Expleo Group ir globāls inženierzinātņu, tehnoloģiju un konsultāciju partneris, kas palīdz organizācijām pārveidot darbību, izstrādāt sarežģītus produktus un uzlabot ražošanas un kvalitātes procesus. Uzņēmuma darbība aptver konsultācijas, aizsardzības nozari un loģistiku, bet tā kompetences ietver mākslīgo intelektu, digitalizāciju un kiberdrošību. Expleo, kas dibināts 1966. gadā, apvieno vairāk nekā piecu gadu desmitu pieredzi ar 18 000 ekspertu komandu, kas strādā 29 valstīs, lai atbalstītu inovācijas un darbības rezultātus.
Drošības operāciju analītiķis – SIEM un apdraudējumu noteikšana
Atbalstiet Apvienoto Nāciju Organizācijas tehnoloģiju un kiberdrošības pakalpojumus, izstrādājot apdraudējumu noteikšanas risinājumus un uzlabojot SIEM platformas. Stipriniet drošības uzraudzības un reaģēšanas spējas, izmantojot noteikšanas inženieriju un nepārtrauktu optimizāciju.
Apraksts
- Izstrādāt, veidot un pilnveidot apdraudējumu noteikšanas lietošanas gadījumus
- Pārvaldīt un attīstīt drošības uzraudzības noteikumu un satura dzīves ciklu
- Palīdzēt administrēt, optimizēt un nepārtraukti uzlabot SIEM platformas
- Integrēt jaunus datu avotus un telemetriju, lai paplašinātu noteikšanas iespējas
- Sadarboties ar apdraudējumu izlūkošanas un reaģēšanas uz incidentiem komandām, lai stiprinātu kiberdrošības pakalpojumus
- Novērtēt noteikšanas efektivitāti un noteikt uzlabojamās jomas
- Sagatavot drošības operāciju rādītājus, pārskatus un informācijas paneļus
- Uzturēt aktuālu tehnisko dokumentāciju, darbības procedūras un zināšanu bāzes
- Piedalīties drošības uzraudzības arhitektūras pārskatos un stratēģijas izstrādē
Prasības
- Vairāk nekā piecu gadu pieredze kiberdrošības vai drošības operāciju jomā
- Spēcīga praktiskā pieredze darbā ar SIEM platformām, piemēram, Microsoft Sentinel vai Splunk
- Praktiskas zināšanas par drošības uzraudzību, apdraudējumu noteikšanu un incidentu izmeklēšanu
- Plaša pieredze darbā ar Microsoft drošības risinājumiem
- Pieredze darbā ar mākoņvidēm, piemēram, Azure, AWS vai GCP
- EDR tehnoloģiju pārzināšana un praktiskā pieredze
- Laba izpratne par tīkliem, perimetra drošību un reaģēšanu uz incidentiem
- Ļoti labas rakstiskās un mutiskās angļu valodas zināšanas
- SIEM platformu projektēšanas, ieviešanas vai attīstīšanas pieredze tiks uzskatīta par priekšrocību
- Zināšanas par datu ievades cauruļvadu projektēšanu un žurnālu uzraudzību tiks uzskatītas par priekšrocību
- Pieredze skriptu veidošanā ar PowerShell, Python vai Bash tiks uzskatīta par priekšrocību
- Pieredze drošības uzraudzībā AWS vidē tiks uzskatīta par priekšrocību
- SC-200, CEH, GCIH, GIAC vai līdzvērtīgs sertifikāts tiks uzskatīts par priekšrocību
Priekšrocības
- Hibrīda darba iespēja
- Piekļuve valodu apguves un tehnisko sertifikāciju programmām, izmantojot Expleo Academy
- 24 ikgadējā atvaļinājuma dienas, kā arī 24. un 31. decembris
- Padeļa un skriešanas klubs
- Vasaras un Helovīna pasākumi
- Veselības apdrošināšana
- Ēdināšanas taloni
- Bērnu aprūpes taloni