Expleo Group to globalny partner w dziedzinie inżynierii, technologii i doradztwa, który pomaga organizacjom przekształcać działalność operacyjną, tworzyć złożone produkty oraz usprawniać procesy produkcyjne i zarządzanie jakością. Firma działa w obszarach doradztwa, obronności i logistyki, oferując kompetencje w zakresie sztucznej inteligencji, cyfryzacji i cyberbezpieczeństwa. Założona w 1966 roku firma Expleo łączy ponad pięć dekad doświadczenia z zespołem 18 000 ekspertów pracujących w 29 krajach, wspierając innowacje i efektywność operacyjną.
Analityk operacji bezpieczeństwa — operacje cyberobrony | Expleo Group
Pełnoetatowa praca hybrydowa na stanowisku analityka operacji bezpieczeństwa w Expleo Group w Hiszpanii, w globalnym całodobowym SOC dla UNICC. Monitorowanie zagrożeń, badanie incydentów, usprawnianie wykrywania oraz pomoc w ochronie systemów krytycznych z wykorzystaniem SIEM, EDR, bezpieczeństwa chmurowego i analizy sieci.
Opis
- Monitorowanie i ocena alertów bezpieczeństwa z platform SIEM, EDR i bezpieczeństwa chmurowego
- Badanie zdarzeń bezpieczeństwa i wstępna analiza potencjalnych incydentów
- Analizowanie logów systemowych i komunikacji sieciowej w celu identyfikowania zagrożeń i incydentów
- Wspieranie działań związanych z powstrzymywaniem, usuwaniem skutków i odzyskiwaniem po incydentach bezpieczeństwa
- Eskalowanie incydentów zgodnie z ustalonymi procedurami
- Przygotowywanie raportów technicznych i dokumentowanie wyników dochodzeń
- Pomoc w ciągłym doskonaleniu procedur operacyjnych i dokumentacji SOC
- Dostrajanie reguł monitorowania i przypadków użycia w celu ograniczenia liczby fałszywych alarmów i wzmocnienia wykrywania
- Ścisła współpraca z zespołami Security Operations i Incident Response
- Udział w globalnym całodobowym centrum operacji cyberbezpieczeństwa wraz ze specjalistami ds. cyberbezpieczeństwa z całego świata
Wymagania
- Ponad pięć lat doświadczenia w operacjach bezpieczeństwa lub cyberbezpieczeństwie
- Wcześniejsze doświadczenie w pracy w środowisku SOC
- Bardzo dobra znajomość narzędzi SIEM i EDR
- Doświadczenie w badaniu i obsłudze alertów oraz incydentów bezpieczeństwa
- Znajomość sieci i protokołów TCP/IP
- Doświadczenie w analizowaniu logów systemów Windows, Linux, aplikacji i baz danych
- Dogłębna znajomość rozwiązań bezpieczeństwa firmy Microsoft
- Doświadczenie lub wiedza z zakresu bezpieczeństwa chmurowego w Azure, AWS lub GCP
- Biegła znajomość języka angielskiego
- Doświadczenie w reagowaniu na incydenty na poziomie Tier 1 i/lub Tier 2 będzie dodatkowym atutem
- Doświadczenie w monitorowaniu i zabezpieczaniu AWS będzie dodatkowym atutem
- Znajomość języków skryptowych Python, PowerShell, Bash lub Ruby będzie dodatkowym atutem
- Certyfikaty bezpieczeństwa, takie jak SC-200, CEH, GCIH, GCFA, GIAC lub równoważne, będą dodatkowym atutem
Benefity
- Expleo Academy oferuje możliwości nauki języków i zdobywania certyfikatów technicznych
- 24 dni urlopu wypoczynkowego w roku
- Dodatkowe dni wolne 24 i 31 grudnia
- Klub padla i biegania
- Wydarzenia letnie i halloweenowe
- Ubezpieczenie zdrowotne
- Bony żywieniowe
- Bony na opiekę nad dziećmi
- Praca hybrydowa