Expleo Group
Expleo Group
Expleo Group este un partener global în domeniile ingineriei, tehnologiei și consultanței, care ajută organizațiile să își transforme operațiunile, să dezvolte produse complexe și să își îmbunătățească procesele de producție și calitate. Activitatea sa acoperă consultanța, apărarea și logistica, cu expertiză în inteligență artificială, digitalizare și securitate cibernetică. Fondată în 1966, Expleo îmbină peste cinci decenii de experiență cu o echipă de 18.000 de experți care lucrează în 29 de țări pentru a susține inovația și performanța operațională.

Analist operațiuni de securitate – SIEM și detectarea amenințărilor

Sprijină serviciile de tehnologie și securitate cibernetică ale Organizației Națiunilor Unite prin dezvoltarea detectărilor de amenințări și îmbunătățirea platformelor SIEM. Consolidează capacitățile de monitorizare și răspuns în materie de securitate prin ingineria detectării și optimizare continuă.

Descriere

  • Proiectarea, dezvoltarea și îmbunătățirea cazurilor de utilizare pentru detectarea amenințărilor
  • Gestionarea și dezvoltarea ciclului de viață al regulilor și conținutului de monitorizare a securității
  • Sprijinirea administrării, optimizării și îmbunătățirii continue a platformelor SIEM
  • Integrarea unor noi surse de date și telemetrie pentru extinderea capacităților de detectare
  • Colaborarea cu echipele de Threat Intelligence și Incident Response pentru consolidarea serviciilor de securitate cibernetică
  • Evaluarea eficienței detectării și identificarea domeniilor de îmbunătățit
  • Elaborarea de indicatori, rapoarte și tablouri de bord pentru operațiunile de securitate
  • Menținerea la zi a documentației tehnice, procedurilor de operare și bazelor de cunoștințe
  • Contribuția la evaluările arhitecturii de monitorizare a securității și la dezvoltarea strategiei

Cerințe

  • Peste cinci ani de experiență în securitate cibernetică sau operațiuni de securitate
  • Experiență practică solidă cu platforme SIEM precum Microsoft Sentinel sau Splunk
  • Cunoștințe practice de monitorizare a securității, detectare a amenințărilor și investigare a incidentelor
  • Experiență extinsă cu soluțiile de securitate Microsoft
  • Experiență de lucru în medii cloud precum Azure, AWS sau GCP
  • Cunoștințe și experiență cu tehnologii EDR
  • Înțelegere solidă a rețelisticii, securității perimetrale și răspunsului la incidente
  • Nivel ridicat de limba engleză scrisă și vorbită
  • Experiența în proiectarea, implementarea sau dezvoltarea platformelor SIEM constituie un avantaj
  • Cunoștințele despre proiectarea conductelor de ingestie și monitorizarea jurnalelor constituie un avantaj
  • Experiența de scripting cu PowerShell, Python sau Bash constituie un avantaj
  • Experiența specifică în monitorizarea securității în AWS constituie un avantaj
  • Certificările precum SC-200, CEH, GCIH, GIAC sau echivalente constituie un avantaj

Beneficii

  • Regim de lucru hibrid
  • Acces la programe de învățare a limbilor străine și certificări tehnice prin Expleo Academy
  • 24 de zile de concediu anual, plus 24 și 31 decembrie
  • Club de padel și alergare
  • Evenimente de vară și de Halloween
  • Asigurare medicală
  • Tichete de masă
  • Tichete pentru îngrijirea copiilor

Locuri de muncă similare

General Dynamics Information Technology

Senior AI Engineer and Architect

General Dynamics Information Technology

Lead AI, machine learning, and large language model architecture for General Dynamics Information Technology’s government, defense, and intelligence missions. Take solutions from proof of concept to production across complex operational settings.

Deschide