Expleo Group je globalni partner za inženiring, tehnologijo in svetovanje, ki organizacijam pomaga preoblikovati poslovanje, razvijati kompleksne izdelke ter izboljševati proizvodne in kakovostne procese. Njegovo delo zajema svetovanje, obrambo in logistiko, pri čemer ima strokovno znanje na področju umetne inteligence, digitalizacije in kibernetske varnosti. Podjetje, ustanovljeno leta 1966, združuje več kot pet desetletij izkušenj in ekipo 18.000 strokovnjakov, ki delujejo v 29 državah ter podpirajo inovacije in operativno uspešnost.
Analitik varnostnih operacij – SIEM in zaznavanje groženj
Podpirajte tehnološke in kibernetskovarnostne storitve Organizacije združenih narodov z razvijanjem zaznav groženj in izboljševanjem platform SIEM. Okrepite zmogljivosti varnostnega spremljanja in odzivanja z inženiringom zaznav ter stalno optimizacijo.
Opis
- Načrtovanje, razvoj in izpopolnjevanje primerov uporabe za zaznavanje groženj
- Upravljanje in nadaljnji razvoj življenjskega cikla pravil in vsebin za varnostno spremljanje
- Pomoč pri upravljanju, optimizaciji in nenehnem izboljševanju platform SIEM
- Vključevanje novih virov podatkov in telemetrije za razširitev zmogljivosti zaznavanja
- Sodelovanje z ekipama za obveščevalne podatke o grožnjah in odzivanje na incidente za krepitev kibernetskovarnostnih storitev
- Ocenjevanje učinkovitosti zaznavanja in prepoznavanje področij za izboljšave
- Izdelava metrik, poročil in nadzornih plošč varnostnih operacij
- Skrb za ažurnost tehnične dokumentacije, operativnih postopkov in zbirk znanja
- Sodelovanje pri pregledih arhitekture varnostnega spremljanja in razvoju strategije
Zahteve
- Več kot pet let izkušenj na področju kibernetske varnosti ali varnostnih operacij
- Bogate praktične izkušnje s platformami SIEM, kot sta Microsoft Sentinel ali Splunk
- Praktično znanje varnostnega spremljanja, zaznavanja groženj in preiskovanja incidentov
- Obsežne izkušnje z Microsoftovimi varnostnimi rešitvami
- Izkušnje z delom v oblačnih okoljih, kot so Azure, AWS ali GCP
- Poznavanje tehnologij EDR in izkušnje z njimi
- Dobro razumevanje omrežij, obodne varnosti in odzivanja na incidente
- Visoka raven pisnega in govornega znanja angleščine
- Izkušnje z načrtovanjem, uvajanjem ali razvojem platform SIEM so prednost
- Poznavanje načrtovanja sprejemnih cevovodov in spremljanja dnevnikov je prednost
- Izkušnje s pisanjem skript v PowerShellu, Pythonu ali Bashu so prednost
- Specifične izkušnje z varnostnim spremljanjem v AWS so prednost
- Certifikati, kot so SC-200, CEH, GCIH, GIAC ali enakovredni, so prednost
Ugodnosti
- Hibridni način dela
- Dostop do programov učenja jezikov in tehničnega certificiranja prek akademije Expleo
- 24 dni letnega dopusta ter 24. in 31. december
- Klub za padel in tek
- Poletni in halloween dogodki
- Zdravstveno zavarovanje
- Boni za prehrano
- Boni za varstvo otrok