Expleo Group — глобальный партнёр в сфере инжиниринга, технологий и консалтинга, помогающий организациям трансформировать операционные процессы, разрабатывать сложные продукты и совершенствовать производственные процессы и системы управления качеством. Компания работает в таких областях, как консалтинг, оборона и логистика, и обладает компетенциями в сфере искусственного интеллекта, цифровизации и кибербезопасности. Основанная в 1966 году, Expleo объединяет более пяти десятилетий опыта и команду из 18 000 экспертов, работающих в 29 странах и поддерживающих инновации и повышение операционной эффективности.
Аналитик по операциям безопасности — операции киберзащиты | Expleo Group
Очная работа по гибридному графику на полной занятости для аналитика по операциям безопасности в Expleo Group в Испании, в составе глобального круглосуточного SOC для UNICC. Мониторинг угроз, расследование инцидентов, улучшение обнаружения и защита критически важных систем с использованием SIEM, EDR, облачной безопасности и анализа сетей.
Описание
- Мониторить и оценивать оповещения безопасности из платформ SIEM, EDR и облачной безопасности
- Расследовать события безопасности и проводить первичный анализ потенциальных инцидентов
- Анализировать системные журналы и сетевые соединения для выявления угроз и инцидентов
- Оказывать поддержку в локализации, устранении последствий и восстановлении после инцидентов безопасности
- Эскалировать инциденты в соответствии с установленными процедурами
- Готовить технические отчёты и документировать результаты расследований
- Помогать постоянно совершенствовать рабочие процедуры и документацию SOC
- Настраивать правила мониторинга и сценарии использования, чтобы сокращать количество ложных срабатываний и повышать эффективность обнаружения
- Тесно сотрудничать с командами Security Operations и Incident Response
- Участвовать в работе глобального круглосуточного центра операций кибербезопасности вместе со специалистами по кибербезопасности со всего мира
Требования
- Более пяти лет опыта в сфере операций безопасности или кибербезопасности
- Предыдущий опыт работы в среде SOC
- Глубокие знания инструментов SIEM и EDR
- Опыт расследования и управления оповещениями и инцидентами безопасности
- Знание сетей и протоколов TCP/IP
- Опыт анализа журналов Windows, Linux, приложений и баз данных
- Глубокие знания решений Microsoft для обеспечения безопасности
- Опыт работы с облачной безопасностью или знания в этой области для Azure, AWS или GCP
- Свободное владение английским языком
- Опыт работы с реагированием на инциденты уровня Tier 1 и/или Tier 2 будет преимуществом
- Опыт мониторинга и обеспечения безопасности AWS будет преимуществом
- Знание скриптовых языков Python, PowerShell, Bash или Ruby будет преимуществом
- Сертификаты в области безопасности, такие как SC-200, CEH, GCIH, GCFA, GIAC или эквивалентные, будут преимуществом
Преимущества
- Expleo Academy предоставляет возможности изучать языки и получать технические сертификаты
- 24 дня ежегодного отпуска
- Дополнительные выходные 24 и 31 декабря
- Клуб падела и бега
- Летние мероприятия и мероприятия на Хэллоуин
- Медицинская страховка
- Талоны на питание
- Талоны на услуги по уходу за детьми
- Гибридный формат работы