Expleo Group ialah rakan kongsi global dalam bidang kejuruteraan, teknologi dan perundingan yang membantu organisasi mentransformasikan operasi, membangunkan produk yang kompleks serta menambah baik proses pembuatan dan kualiti. Skop kerjanya merangkumi perundingan, pertahanan dan logistik, dengan keupayaan dalam kecerdasan buatan, pendigitalan dan keselamatan siber. Ditubuhkan pada tahun 1966, Expleo menggabungkan pengalaman lebih lima dekad dengan pasukan seramai 18,000 pakar di 29 negara untuk menyokong inovasi dan prestasi operasi.
Penganalisis Operasi Keselamatan – Operasi Pertahanan Siber | Expleo Group
Jawatan Penganalisis Operasi Keselamatan sepenuh masa dengan kerja hibrid di Expleo Group, Sepanyol, menyokong SOC global 24/7 untuk UNICC. Memantau ancaman, menyiasat insiden, menambah baik pengesanan, dan membantu melindungi sistem kritikal menggunakan SIEM, EDR, keselamatan awan, serta analisis rangkaian.
Penerangan
- Memantau dan menilai amaran keselamatan daripada platform SIEM, EDR, dan keselamatan awan
- Menyiasat peristiwa keselamatan dan melakukan triage terhadap potensi insiden
- Menyemak log sistem dan komunikasi rangkaian untuk mengenal pasti ancaman serta insiden
- Menyokong aktiviti pembendungan, pemulihan, dan pemulihan semula insiden keselamatan
- Meningkatkan tahap insiden mengikut prosedur yang ditetapkan
- Menyediakan laporan teknikal dan mendokumentasikan hasil siasatan
- Membantu menambah baik prosedur operasi dan dokumentasi SOC secara berterusan
- Menala peraturan pemantauan dan kes penggunaan untuk mengurangkan positif palsu serta memperkukuh pengesanan
- Bekerjasama rapat dengan pasukan Operasi Keselamatan dan Respons Insiden
- Menyumbang kepada Pusat Operasi Keselamatan Siber global 24/7 bersama pakar keselamatan siber di seluruh dunia
Keperluan
- Pengalaman lebih daripada lima tahun dalam Operasi Keselamatan atau keselamatan siber
- Pengalaman terdahulu bekerja dalam persekitaran SOC
- Pengetahuan kukuh tentang alat SIEM dan EDR
- Pengalaman menyiasat dan mengurus amaran serta insiden keselamatan
- Pengetahuan tentang rangkaian dan protokol TCP/IP
- Pengalaman menganalisis log Windows, Linux, aplikasi, dan pangkalan data
- Pengetahuan mendalam tentang penyelesaian keselamatan Microsoft
- Pengalaman atau pengetahuan tentang keselamatan awan merentas Azure, AWS, atau GCP
- Penguasaan bahasa Inggeris yang lancar
- Pengalaman Respons Insiden Tahap 1 dan/atau Tahap 2 merupakan kelebihan
- Pengalaman dalam pemantauan dan keselamatan AWS merupakan kelebihan
- Pengetahuan skrip dalam Python, PowerShell, Bash, atau Ruby merupakan kelebihan
- Pensijilan keselamatan seperti SC-200, CEH, GCIH, GCFA, GIAC, atau yang setara merupakan kelebihan
Faedah
- Expleo Academy menyediakan peluang untuk mempelajari bahasa dan memperoleh pensijilan teknikal
- Cuti tahunan 24 hari
- Hari cuti tambahan pada 24 dan 31 Disember
- Kelab padel dan larian
- Acara musim panas dan Halloween
- Insurans kesihatan
- Baucar makanan
- Baucar penjagaan kanak-kanak
- Kerja hibrid