Expleo Group to globalny partner w dziedzinie inżynierii, technologii i doradztwa, który pomaga organizacjom przekształcać działalność operacyjną, tworzyć złożone produkty oraz usprawniać procesy produkcyjne i zarządzanie jakością. Firma działa w obszarach doradztwa, obronności i logistyki, oferując kompetencje w zakresie sztucznej inteligencji, cyfryzacji i cyberbezpieczeństwa. Założona w 1966 roku firma Expleo łączy ponad pięć dekad doświadczenia z zespołem 18 000 ekspertów pracujących w 29 krajach, wspierając innowacje i efektywność operacyjną.
Analityk operacji bezpieczeństwa — SIEM i wykrywanie zagrożeń
Wspieraj usługi technologiczne i cyberbezpieczeństwa Organizacji Narodów Zjednoczonych, opracowując mechanizmy wykrywania zagrożeń i doskonaląc platformy SIEM. Wzmacniaj możliwości monitorowania bezpieczeństwa i reagowania dzięki inżynierii detekcji oraz ciągłej optymalizacji.
Opis
- Projektowanie, opracowywanie i doskonalenie przypadków użycia do wykrywania zagrożeń
- Zarządzanie cyklem życia reguł i treści monitorowania bezpieczeństwa oraz ich rozwijanie
- Pomoc w administrowaniu, optymalizacji i ciągłym doskonaleniu platform SIEM
- Integracja nowych źródeł danych i telemetrii w celu rozszerzania możliwości wykrywania
- Współpraca z zespołami Threat Intelligence i Incident Response w celu wzmacniania usług cyberbezpieczeństwa
- Ocena skuteczności wykrywania i identyfikowanie obszarów wymagających poprawy
- Tworzenie wskaźników, raportów i pulpitów nawigacyjnych dotyczących operacji bezpieczeństwa
- Aktualizowanie dokumentacji technicznej, procedur operacyjnych i baz wiedzy
- Udział w przeglądach architektury monitorowania bezpieczeństwa i opracowywaniu strategii
Wymagania
- Ponad pięć lat doświadczenia w cyberbezpieczeństwie lub operacjach bezpieczeństwa
- Duże praktyczne doświadczenie w pracy z platformami SIEM, takimi jak Microsoft Sentinel lub Splunk
- Praktyczna znajomość monitorowania bezpieczeństwa, wykrywania zagrożeń i badania incydentów
- Rozległe doświadczenie w pracy z rozwiązaniami bezpieczeństwa firmy Microsoft
- Doświadczenie w pracy w środowiskach chmurowych, takich jak Azure, AWS lub GCP
- Znajomość technologii EDR i doświadczenie w pracy z nimi
- Bardzo dobra znajomość sieci, bezpieczeństwa obwodowego i reagowania na incydenty
- Bardzo dobra znajomość języka angielskiego w mowie i piśmie
- Mile widziane doświadczenie w projektowaniu, wdrażaniu lub rozwijaniu platform SIEM
- Mile widziana znajomość projektowania potoków pozyskiwania danych i monitorowania logów
- Mile widziane doświadczenie w tworzeniu skryptów w PowerShell, Pythonie lub Bashu
- Mile widziane doświadczenie w monitorowaniu bezpieczeństwa w AWS
- Mile widziane certyfikaty SC-200, CEH, GCIH, GIAC lub równoważne
Benefity
- Hybrydowy model pracy
- Dostęp do programów nauki języków i certyfikacji technicznych w ramach Expleo Academy
- 24 dni urlopu rocznie oraz 24 i 31 grudnia
- Klub padla i biegania
- Wydarzenia letnie i halloweenowe
- Ubezpieczenie medyczne
- Bony żywieniowe
- Bony na opiekę nad dziećmi