Expleo Group
Expleo Group
Expleo Group — глобальный партнёр в сфере инжиниринга, технологий и консалтинга, помогающий организациям трансформировать операционные процессы, разрабатывать сложные продукты и совершенствовать производственные процессы и системы управления качеством. Компания работает в таких областях, как консалтинг, оборона и логистика, и обладает компетенциями в сфере искусственного интеллекта, цифровизации и кибербезопасности. Основанная в 1966 году, Expleo объединяет более пяти десятилетий опыта и команду из 18 000 экспертов, работающих в 29 странах и поддерживающих инновации и повышение операционной эффективности.

Аналитик операционной безопасности — SIEM и обнаружение угроз

Поддерживайте технологические и кибербезопасностные сервисы Организации Объединённых Наций, разрабатывая механизмы обнаружения угроз и совершенствуя SIEM-платформы. Укрепляйте возможности мониторинга и реагирования за счёт разработки средств обнаружения и постоянной оптимизации.

Описание

  • Проектировать, разрабатывать и совершенствовать сценарии обнаружения угроз
  • Управлять жизненным циклом правил и контента мониторинга безопасности и развивать их
  • Помогать администрировать, оптимизировать и постоянно совершенствовать SIEM-платформы
  • Интегрировать новые источники данных и телеметрию для расширения возможностей обнаружения
  • Работать с командами Threat Intelligence и Incident Response для укрепления сервисов кибербезопасности
  • Оценивать эффективность обнаружения и выявлять области для улучшения
  • Готовить показатели, отчёты и информационные панели для операционной безопасности
  • Поддерживать в актуальном состоянии техническую документацию, рабочие процедуры и базы знаний
  • Участвовать в проверке архитектуры мониторинга безопасности и разработке стратегии

Требования

  • Более пяти лет опыта в сфере кибербезопасности или операционной безопасности
  • Уверенный практический опыт работы с SIEM-платформами, например Microsoft Sentinel или Splunk
  • Практические знания мониторинга безопасности, обнаружения угроз и расследования инцидентов
  • Обширный опыт работы с решениями Microsoft для обеспечения безопасности
  • Опыт работы в облачных средах, таких как Azure, AWS или GCP
  • Знания и опыт работы с технологиями EDR
  • Глубокое понимание сетей, периметровой безопасности и реагирования на инциденты
  • Свободное владение письменным и разговорным английским языком
  • Желателен опыт проектирования, внедрения или развития SIEM-платформ
  • Желательны знания проектирования конвейеров приёма данных и мониторинга журналов
  • Желателен опыт написания скриптов на PowerShell, Python или Bash
  • Желателен практический опыт мониторинга безопасности в AWS
  • Желательны сертификаты SC-200, CEH, GCIH, GIAC или эквивалентные

Преимущества

  • Гибридный формат работы
  • Доступ к программам изучения языков и технической сертификации через Expleo Academy
  • 24 дня ежегодного отпуска, а также 24 и 31 декабря
  • Клуб падела и бега
  • Летние мероприятия и мероприятия на Хэллоуин
  • Медицинская страховка
  • Талоны на питание
  • Талоны на оплату услуг по уходу за детьми