Expleo Group je globálny partner v oblasti inžinierstva, technológií a poradenstva, ktorý pomáha organizáciám transformovať prevádzku, vyvíjať komplexné produkty a zlepšovať výrobné a kvalitatívne procesy. Jeho pôsobnosť zahŕňa poradenstvo, obranu a logistiku, pričom disponuje odbornými znalosťami v oblasti umelej inteligencie, digitalizácie a kybernetickej bezpečnosti. Spoločnosť bola založená v roku 1966 a spája viac ako päť desaťročí skúseností s tímom 18 000 odborníkov pôsobiacich v 29 krajinách na podporu inovácií a prevádzkovej výkonnosti.
Analytik bezpečnostných operácií – operácie kybernetickej obrany | Expleo Group
Práca na plný úväzok s hybridným režimom pre analytika bezpečnostných operácií v spoločnosti Expleo Group v Španielsku, s podporou globálneho nepretržitého SOC pre UNICC. Monitorovanie hrozieb, vyšetrovanie incidentov, zlepšovanie detekcie a ochrana kritických systémov pomocou SIEM, EDR, cloudovej bezpečnosti a analýzy sietí.
Popis
- Monitorujte a vyhodnocujte bezpečnostné upozornenia z platforiem SIEM, EDR a cloudovej bezpečnosti
- Vyšetrujte bezpečnostné udalosti a vykonávajte triedenie potenciálnych incidentov
- Kontrolujte systémové denníky a sieťovú komunikáciu s cieľom identifikovať hrozby a incidenty
- Podporujte aktivity zamerané na obmedzenie, nápravu a obnovu po bezpečnostných incidentoch
- Eskalujte incidenty podľa stanovených postupov
- Pripravujte technické správy a dokumentujte zistenia z vyšetrovaní
- Pomáhajte neustále zlepšovať prevádzkové postupy a dokumentáciu SOC
- Upravujte pravidlá monitorovania a prípady použitia s cieľom znížiť počet falošne pozitívnych výsledkov a posilniť detekciu
- Úzko spolupracujte s tímami bezpečnostných operácií a reakcie na incidenty
- Podieľajte sa na globálnom nepretržitom centre kybernetických bezpečnostných operácií spolu s odborníkmi na kybernetickú bezpečnosť z celého sveta
Požiadavky
- Viac ako päť rokov skúseností v oblasti bezpečnostných operácií alebo kybernetickej bezpečnosti
- Predchádzajúce skúsenosti s prácou v prostredí SOC
- Pokročilé znalosti nástrojov SIEM a EDR
- Skúsenosti s vyšetrovaním a riadením bezpečnostných upozornení a incidentov
- Znalosť sietí a protokolov TCP/IP
- Skúsenosti s analýzou denníkov systémov Windows, Linux, aplikácií a databáz
- Hlboké znalosti bezpečnostných riešení Microsoft
- Skúsenosti s cloudovou bezpečnosťou alebo znalosti cloudovej bezpečnosti v prostredí Azure, AWS alebo GCP
- Plynulá znalosť angličtiny
- Skúsenosti s reakciou na incidenty úrovne Tier 1 a/alebo Tier 2 sú výhodou
- Skúsenosti s monitorovaním a bezpečnosťou AWS sú výhodou
- Znalosť skriptovania v jazykoch Python, PowerShell, Bash alebo Ruby je výhodou
- Bezpečnostné certifikácie ako SC-200, CEH, GCIH, GCFA, GIAC alebo ekvivalentné sú výhodou
Benefity
- Expleo Academy ponúka príležitosti na učenie sa jazykov a získanie technických certifikácií
- 24 dní dovolenky ročne
- Dodatočné dni voľna 24. a 31. decembra
- Klub padelu a behu
- Letné a halloweenske podujatia
- Zdravotné poistenie
- Stravné poukážky
- Poukážky na starostlivosť o deti
- Hybridný spôsob práce