
Expleo Group — глобальный партнёр в сфере инжиниринга, технологий и консалтинга, помогающий организациям трансформировать операционные процессы, разрабатывать сложные продукты и совершенствовать производственные процессы и системы управления качеством. Компания работает в таких областях, как консалтинг, оборона и логистика, и обладает компетенциями в сфере искусственного интеллекта, цифровизации и кибербезопасности. Основанная в 1966 году, Expleo объединяет более пяти десятилетий опыта и команду из 18 000 экспертов, работающих в 29 странах и поддерживающих инновации и повышение операционной эффективности.
Аналитик операционной безопасности — SIEM и обнаружение угроз
Поддерживайте технологические и кибербезопасностные сервисы Организации Объединённых Наций, разрабатывая механизмы обнаружения угроз и совершенствуя SIEM-платформы. Укрепляйте возможности мониторинга и реагирования за счёт разработки средств обнаружения и постоянной оптимизации.
Описание
- Проектировать, разрабатывать и совершенствовать сценарии обнаружения угроз
- Управлять жизненным циклом правил и контента мониторинга безопасности и развивать их
- Помогать администрировать, оптимизировать и постоянно совершенствовать SIEM-платформы
- Интегрировать новые источники данных и телеметрию для расширения возможностей обнаружения
- Работать с командами Threat Intelligence и Incident Response для укрепления сервисов кибербезопасности
- Оценивать эффективность обнаружения и выявлять области для улучшения
- Готовить показатели, отчёты и информационные панели для операционной безопасности
- Поддерживать в актуальном состоянии техническую документацию, рабочие процедуры и базы знаний
- Участвовать в проверке архитектуры мониторинга безопасности и разработке стратегии
Требования
- Более пяти лет опыта в сфере кибербезопасности или операционной безопасности
- Уверенный практический опыт работы с SIEM-платформами, например Microsoft Sentinel или Splunk
- Практические знания мониторинга безопасности, обнаружения угроз и расследования инцидентов
- Обширный опыт работы с решениями Microsoft для обеспечения безопасности
- Опыт работы в облачных средах, таких как Azure, AWS или GCP
- Знания и опыт работы с технологиями EDR
- Глубокое понимание сетей, периметровой безопасности и реагирования на инциденты
- Свободное владение письменным и разговорным английским языком
- Желателен опыт проектирования, внедрения или развития SIEM-платформ
- Желательны знания проектирования конвейеров приёма данных и мониторинга журналов
- Желателен опыт написания скриптов на PowerShell, Python или Bash
- Желателен практический опыт мониторинга безопасности в AWS
- Желательны сертификаты SC-200, CEH, GCIH, GIAC или эквивалентные
Преимущества
- Гибридный формат работы
- Доступ к программам изучения языков и технической сертификации через Expleo Academy
- 24 дня ежегодного отпуска, а также 24 и 31 декабря
- Клуб падела и бега
- Летние мероприятия и мероприятия на Хэллоуин
- Медицинская страховка
- Талоны на питание
- Талоны на оплату услуг по уходу за детьми