Expleo Group
Expleo Group
Expleo Group je globalni partner za inženiring, tehnologijo in svetovanje, ki organizacijam pomaga preoblikovati poslovanje, razvijati kompleksne izdelke ter izboljševati proizvodne in kakovostne procese. Njegovo delo zajema svetovanje, obrambo in logistiko, pri čemer ima strokovno znanje na področju umetne inteligence, digitalizacije in kibernetske varnosti. Podjetje, ustanovljeno leta 1966, združuje več kot pet desetletij izkušenj in ekipo 18.000 strokovnjakov, ki delujejo v 29 državah ter podpirajo inovacije in operativno uspešnost.

Analitik varnostnih operacij – operacije kibernetske obrambe | Expleo Group

Zaposlitev za polni delovni čas s hibridnim načinom dela za analitika varnostnih operacij pri družbi Expleo Group v Španiji, ki podpira globalni SOC za UNICC, delujoč 24/7. Spremljanje groženj, preiskovanje incidentov, izboljševanje zaznavanja in zaščita ključnih sistemov s tehnologijami SIEM, EDR, varnostjo v oblaku in analizo omrežij.

Opis

  • Spremljajte in ocenjujte varnostna opozorila s platform SIEM, EDR in platform za varnost v oblaku
  • Preiskujte varnostne dogodke in razvrščajte morebitne incidente
  • Pregledujte sistemske dnevnike in omrežne komunikacije za prepoznavanje groženj in incidentov
  • Podpirajte dejavnosti omejevanja, odpravljanja in okrevanja po varnostnih incidentih
  • Stopnjujte obravnavo incidentov v skladu z uveljavljenimi postopki
  • Pripravljajte tehnična poročila in dokumentirajte ugotovitve preiskav
  • Pomagajte nenehno izboljševati operativne postopke in dokumentacijo SOC
  • Prilagajajte pravila spremljanja in primere uporabe, da zmanjšate število lažno pozitivnih rezultatov in okrepite zaznavanje
  • Tesno sodelujte z ekipami za varnostne operacije in odzivanje na incidente
  • Sodelujte v globalnem centru za operacije kibernetske varnosti, ki deluje 24/7, skupaj s strokovnjaki za kibernetsko varnost z vsega sveta

Zahteve

  • Več kot pet let izkušenj na področju varnostnih operacij ali kibernetske varnosti
  • Predhodne izkušnje z delom v okolju SOC
  • Dobro poznavanje orodij SIEM in EDR
  • Izkušnje s preiskovanjem in upravljanjem varnostnih opozoril ter incidentov
  • Poznavanje omrežij in protokolov TCP/IP
  • Izkušnje z analizo dnevnikov sistemov Windows, Linux, aplikacij in podatkovnih baz
  • Poglobljeno poznavanje Microsoftovih varnostnih rešitev
  • Izkušnje z varnostjo v oblaku ali poznavanje varnosti v oblaku v okoljih Azure, AWS ali GCP
  • Tekoče znanje angleščine
  • Izkušnje z odzivanjem na incidente ravni Tier 1 in/ali Tier 2 so prednost
  • Izkušnje s spremljanjem in varnostjo AWS so prednost
  • Poznavanje skriptiranja v Pythonu, PowerShellu, Bashu ali Rubyju je prednost
  • Varnostni certifikati, kot so SC-200, CEH, GCIH, GCFA, GIAC ali enakovredni, so prednost

Ugodnosti

  • Expleo Academy ponuja priložnosti za učenje jezikov in pridobivanje tehničnih certifikatov
  • 24 dni letnega dopusta
  • Dodatna prosta dneva 24. in 31. decembra
  • Klub padela in teka
  • Poletni dogodki in dogodki za noč čarovnic
  • Zdravstveno zavarovanje
  • Vavčerji za prehrano
  • Vavčerji za varstvo otrok
  • Hibridno delo

Sorodna delovna mesta

Hamilton Medical

Account Manager, Respiratory Ventilation | Texas and Oklahoma

Hamilton Medical

Lead hospital sales of Hamilton Medical respiratory ventilation products across Texas and Oklahoma. Oversee capital procurement, customer adoption, installations, training, and territory pipeline management.

Odpri