Expleo Group
Expleo Group
Expleo Group er en global partner innen ingeniørtjenester, teknologi og rådgivning som hjelper organisasjoner med å omstille driften, utvikle komplekse produkter og forbedre produksjons- og kvalitetsprosesser. Arbeidet omfatter blant annet rådgivning, forsvar og logistikk, med kompetanse innen kunstig intelligens, digitalisering og cybersikkerhet. Expleo ble grunnlagt i 1966 og kombinerer mer enn fem tiår med erfaring med et team på 18 000 eksperter i 29 land for å støtte innovasjon og operasjonell ytelse.

Sikkerhetsanalytiker innen sikkerhetsdrift – cyberforsvarsdrift | Expleo Group

Heltidsstilling som hybridarbeidende sikkerhetsanalytiker hos Expleo Group i Spania, med støtte til et globalt SOC som arbeider døgnet rundt for UNICC. Overvåk trusler, undersøk hendelser, forbedre deteksjonen og bidra til å beskytte kritiske systemer ved hjelp av SIEM, EDR, skysikkerhet og nettverksanalyse.

Beskrivelse

  • Overvåke og vurdere sikkerhetsvarsler fra SIEM-, EDR- og skysikkerhetsplattformer
  • Undersøke sikkerhetshendelser og triagere mulige hendelser
  • Gjennomgå systemlogger og nettverkskommunikasjon for å identifisere trusler og hendelser
  • Støtte aktiviteter for begrensning, utbedring og gjenoppretting etter sikkerhetshendelser
  • Eskalere hendelser i henhold til etablerte prosedyrer
  • Utarbeide tekniske rapporter og dokumentere funn fra undersøkelser
  • Bidra til kontinuerlig forbedring av SOC-prosedyrer og dokumentasjon
  • Finjustere overvåkingsregler og brukstilfeller for å redusere falske positiver og styrke deteksjonen
  • Samarbeide tett med teamene for sikkerhetsdrift og hendelseshåndtering
  • Bidra til et globalt cybersikkerhetsoperasjonssenter som arbeider døgnet rundt, sammen med cybersikkerhetsspesialister over hele verden

Krav

  • Mer enn fem års erfaring innen sikkerhetsdrift eller cybersikkerhet
  • Tidligere erfaring fra arbeid i et SOC-miljø
  • Solid kunnskap om SIEM- og EDR-verktøy
  • Erfaring med å undersøke og håndtere sikkerhetsvarsler og hendelser
  • Kunnskap om nettverk og TCP/IP-protokoller
  • Erfaring med å analysere logger fra Windows, Linux, applikasjoner og databaser
  • Inngående kunnskap om Microsofts sikkerhetsløsninger
  • Erfaring med eller kunnskap om skysikkerhet i Azure, AWS eller GCP
  • Flytende engelsk
  • Erfaring med Incident Response på nivå 1 og/eller nivå 2 er en fordel
  • Erfaring med overvåking og sikkerhet i AWS er en fordel
  • Kunnskap om skripting i Python, PowerShell, Bash eller Ruby er en fordel
  • Sikkerhetssertifiseringer som SC-200, CEH, GCIH, GCFA, GIAC eller tilsvarende er en fordel

Fordeler

  • Expleo Academy tilbyr muligheter til å lære språk og ta tekniske sertifiseringer
  • 24 årlige feriedager
  • Ekstra fridager 24. og 31. desember
  • Padel- og løpeklubb
  • Sommer- og halloweenarrangementer
  • Helseforsikring
  • Måltidskuponger
  • Barnepasskuponger
  • Hybridarbeid

Relaterte jobber

General Dynamics Information Technology

Administrator for etterlevelse av underleverandøravtaler – fjernarbeid

General Dynamics Information Technology

Gjennomgå innkjøpsdokumentasjon for å sikre etterlevelse, og bidra til å forberede gjennomganger av entreprenørers innkjøpssystemer. Bli med i GDITs kvalitetsteam for etterlevelse innen anskaffelser, som støtter offentlige oppdrag.

Åpne
NZ Transport Agency Waka Kotahi

Compliance Officer – New Zealands transportmyndighet Waka Kotahi

NZ Transport Agency Waka Kotahi
1 001 – 5 000 Ansatte
Bygg og anleggLogistikkRådgivning

Gjennomfør revisjoner og gjennomganger av kommersielle transportoperatører på New Zealand, og vurder etterlevelse ved hjelp av dokumentasjon og risikovurderinger. Samle inn og analysere informasjon, dokumentere funn og eskalere vesentlig risiko; reiser i regionene er en viktig del av rollen.

Åpne