Expleo Group
Expleo Group
Expleo Group is een wereldwijde partner op het gebied van engineering, technologie en consultancy die organisaties helpt hun activiteiten te transformeren, complexe producten te ontwikkelen en productie- en kwaliteitsprocessen te verbeteren. De activiteiten omvatten consultancy, defensie en logistiek, met expertise in kunstmatige intelligentie, digitalisering en cybersecurity. Expleo werd opgericht in 1966 en combineert meer dan vijf decennia ervaring met een team van 18.000 experts in 29 landen om innovatie en operationele prestaties te ondersteunen.

Analist Security Operations – SIEM en dreigingsdetectie

Ondersteun technologie- en cybersecuritydiensten voor de Verenigde Naties door dreigingsdetecties te ontwikkelen en SIEM-platformen te verbeteren. Versterk de mogelijkheden voor securitymonitoring en respons door detection engineering en voortdurende optimalisatie.

Beschrijving

  • Ontwikkelen, opzetten en verfijnen van usecases voor dreigingsdetectie
  • Beheren en verder ontwikkelen van de levenscyclus van regels en content voor securitymonitoring
  • Helpen bij het beheren, optimaliseren en continu verbeteren van SIEM-platformen
  • Integreren van nieuwe databronnen en telemetrie om de detectiemogelijkheden uit te breiden
  • Samenwerken met Threat Intelligence- en Incident Response-teams om cybersecuritydiensten te versterken
  • Beoordelen van de effectiviteit van detecties en identificeren van verbeterpunten
  • Opstellen van statistieken, rapporten en dashboards voor Security Operations
  • Actueel houden van technische documentatie, operationele procedures en kennisbanken
  • Bijdragen aan architectuurbeoordelingen voor securitymonitoring en strategieontwikkeling

Vereisten

  • Meer dan vijf jaar ervaring in cybersecurity of Security Operations
  • Sterke hands-onervaring met SIEM-platformen zoals Microsoft Sentinel of Splunk
  • Praktische kennis van securitymonitoring, dreigingsdetectie en onderzoek naar beveiligingsincidenten
  • Uitgebreide ervaring met Microsoft-beveiligingsoplossingen
  • Ervaring met cloudomgevingen zoals Azure, AWS of GCP
  • Kennis van en ervaring met EDR-technologieën
  • Sterk inzicht in netwerken, perimeterbeveiliging en incidentrespons
  • Zeer goede schriftelijke en mondelinge beheersing van het Engels
  • Ervaring met het ontwerpen, implementeren of verder ontwikkelen van SIEM-platformen is een pluspunt
  • Kennis van het ontwerp van ingestiepijplijnen en logmonitoring is een pluspunt
  • Ervaring met scripten in PowerShell, Python of Bash is een pluspunt
  • Specifieke ervaring met securitymonitoring in AWS is een pluspunt
  • Certificeringen zoals SC-200, CEH, GCIH, GIAC of gelijkwaardig zijn een pluspunt

Voordelen

  • Hybride werkregeling
  • Toegang tot programma's voor taalleren en technische certificering via Expleo Academy
  • 24 vakantiedagen per jaar, plus 24 en 31 december
  • Padel- en hardloopclub
  • Zomer- en Halloweenactiviteiten
  • Medische verzekering
  • Maaltijdcheques
  • Kinderopvangcheques

Gerelateerde vacatures

OPENLANE

Senior IT-supportanalist

OPENLANE
1.001 – 5.000 Medewerkers
Auto-industrieB2BMarktplaats

Bied eerstelijns IT-ondersteuning en basisbeoordeling van beveiligingskwesties aan OPENLANE-medewerkers op de digitale marktplaats voor gebruikte voertuigen. Los problemen met hardware, software, toegang en applicaties op en help medewerkers incidenten veilig af te handelen.

Openen
METALINE

Fullstack Java-ontwikkelaar (Spring, Vue.js)

METALINE
501 – 1.000 Medewerkers
AdviesCyberbeveiligingLogistiek

Kom bij METALINE werken als fullstackontwikkelaar met Java/Spring en Vue.js en bouw e-commerceplatforms, REST-API’s en CI/CD-integraties. METALINE is gespecialiseerd in beheerde IT-diensten, datacenters en IT-services.

Openen