O Expleo Group é um parceiro global de engenharia, tecnologia e consultoria que ajuda organizações a transformar suas operações, desenvolver produtos complexos e aprimorar processos de fabricação e qualidade. Sua atuação abrange consultoria, defesa e logística, com competências em inteligência artificial, digitalização e cibersegurança. Fundado em 1966, o Expleo combina mais de cinco décadas de experiência com uma equipe de 18.000 especialistas que trabalham em 29 países para apoiar a inovação e o desempenho operacional.
Analista de Operações de Segurança – Operações de Defesa Cibernética | Expleo Group
Vaga híbrida em período integral para Analista de Operações de Segurança na Expleo Group, na Espanha, apoiando um SOC global 24/7 da UNICC. Monitore ameaças, investigue incidentes, melhore a detecção e ajude a proteger sistemas críticos usando SIEM, EDR, segurança em nuvem e análise de redes.
Descrição
- Monitorar e avaliar alertas de segurança de plataformas SIEM, EDR e de segurança em nuvem
- Investigar eventos de segurança e fazer a triagem de possíveis incidentes
- Revisar logs de sistemas e comunicações de rede para identificar ameaças e incidentes
- Apoiar as atividades de contenção, correção e recuperação de incidentes de segurança
- Escalar incidentes de acordo com os procedimentos estabelecidos
- Preparar relatórios técnicos e documentar os resultados das investigações
- Ajudar a melhorar continuamente os procedimentos operacionais e a documentação do SOC
- Ajustar regras de monitoramento e casos de uso para reduzir falsos positivos e fortalecer a detecção
- Trabalhar em estreita colaboração com as equipes de Operações de Segurança e Resposta a Incidentes
- Contribuir para um Centro Global de Operações de Cibersegurança 24/7 ao lado de especialistas em cibersegurança de todo o mundo
Requisitos
- Mais de cinco anos de experiência em Operações de Segurança ou cibersegurança
- Experiência anterior trabalhando em um ambiente de SOC
- Sólidos conhecimentos de ferramentas SIEM e EDR
- Experiência na investigação e no gerenciamento de alertas e incidentes de segurança
- Conhecimentos de redes e protocolos TCP/IP
- Experiência na análise de logs do Windows, Linux, aplicações e bancos de dados
- Conhecimento aprofundado das soluções de segurança da Microsoft
- Experiência ou conhecimento em segurança na nuvem em Azure, AWS ou GCP
- Fluência em inglês
- Experiência em Resposta a Incidentes de nível 1 e/ou 2 será considerada um diferencial
- Experiência em monitoramento e segurança da AWS será considerada um diferencial
- Conhecimentos de scripting em Python, PowerShell, Bash ou Ruby serão considerados um diferencial
- Certificações de segurança como SC-200, CEH, GCIH, GCFA, GIAC ou equivalentes serão consideradas um diferencial
Benefícios
- A Expleo Academy oferece oportunidades para aprender idiomas e obter certificações técnicas
- 24 dias de férias anuais
- Dias adicionais de folga em 24 e 31 de dezembro
- Clube de padel e corrida
- Eventos de verão e Halloween
- Plano de saúde
- Vale-refeição
- Vale-creche
- Trabalho híbrido