Expleo Group
Expleo Group
Expleo Group este un partener global în domeniile ingineriei, tehnologiei și consultanței, care ajută organizațiile să își transforme operațiunile, să dezvolte produse complexe și să își îmbunătățească procesele de producție și calitate. Activitatea sa acoperă consultanța, apărarea și logistica, cu expertiză în inteligență artificială, digitalizare și securitate cibernetică. Fondată în 1966, Expleo îmbină peste cinci decenii de experiență cu o echipă de 18.000 de experți care lucrează în 29 de țări pentru a susține inovația și performanța operațională.

Analist operațiuni de securitate – operațiuni de apărare cibernetică | Grupul Expleo

Rol cu normă întreagă și program hibrid pentru un Analist operațiuni de securitate la Grupul Expleo în Spania, cu sprijinirea unui SOC global disponibil 24/7 pentru UNICC. Monitorizarea amenințărilor, investigarea incidentelor, îmbunătățirea detectării și contribuția la protejarea sistemelor critice folosind SIEM, EDR, securitate cloud și analiză de rețea.

Descriere

  • Monitorizarea și evaluarea alertelor de securitate din platformele SIEM, EDR și de securitate cloud
  • Investigarea evenimentelor de securitate și trierea potențialelor incidente
  • Analizarea jurnalelor de sistem și a comunicațiilor de rețea pentru identificarea amenințărilor și incidentelor
  • Sprijinirea activităților de izolare, remediere și recuperare în urma incidentelor de securitate
  • Escaladarea incidentelor conform procedurilor stabilite
  • Pregătirea rapoartelor tehnice și documentarea constatărilor investigațiilor
  • Contribuția la îmbunătățirea continuă a procedurilor de operare și a documentației SOC
  • Ajustarea regulilor de monitorizare și a cazurilor de utilizare pentru reducerea rezultatelor fals pozitive și consolidarea detectării
  • Colaborarea strânsă cu echipele de operațiuni de securitate și de răspuns la incidente
  • Contribuția la un Centru global de operațiuni de securitate cibernetică disponibil 24/7, alături de specialiști în securitate cibernetică din întreaga lume

Cerințe

  • Peste cinci ani de experiență în operațiuni de securitate sau securitate cibernetică
  • Experiență anterioară de lucru într-un mediu SOC
  • Cunoștințe solide despre instrumentele SIEM și EDR
  • Experiență în investigarea și gestionarea alertelor și incidentelor de securitate
  • Cunoștințe despre rețele și protocoalele TCP/IP
  • Experiență în analizarea jurnalelor Windows, Linux, ale aplicațiilor și bazelor de date
  • Cunoștințe aprofundate despre soluțiile de securitate Microsoft
  • Experiență sau cunoștințe despre securitatea cloud în Azure, AWS sau GCP
  • Cunoașterea fluentă a limbii engleze
  • Experiența de răspuns la incidente de nivel 1 și/sau 2 reprezintă un avantaj
  • Experiența în monitorizarea și securitatea AWS reprezintă un avantaj
  • Cunoștințele de scripting în Python, PowerShell, Bash sau Ruby reprezintă un avantaj
  • Certificările de securitate precum SC-200, CEH, GCIH, GCFA, GIAC sau echivalente reprezintă un avantaj

Beneficii

  • Expleo Academy oferă oportunități de învățare a limbilor străine și de obținere a certificărilor tehnice
  • 24 de zile de concediu anual
  • Zile libere suplimentare pe 24 și 31 decembrie
  • Club de padel și alergare
  • Evenimente de vară și de Halloween
  • Asigurare de sănătate
  • Tichete de masă
  • Tichete pentru îngrijirea copiilor
  • Program de lucru hibrid

Locuri de muncă similare

Leonardo

Verification and Validation Engineer, Satellite Ground Systems

Leonardo

Join Telespazio, Leonardo’s space services joint venture, to test complex satellite ground systems. Plan and run integration, verification and validation campaigns across Rome and Fucino.

Deschide