Expleo Group
Expleo Group
Expleo Group är en global partner inom teknik, ingenjörstjänster och konsultverksamhet som hjälper organisationer att omvandla sin verksamhet, utveckla komplexa produkter samt förbättra tillverknings- och kvalitetsprocesser. Företaget arbetar inom bland annat konsultverksamhet, försvar och logistik och har kompetens inom artificiell intelligens, digitalisering och cybersäkerhet. Expleo grundades 1966 och förenar mer än fem decenniers erfarenhet med ett team på 18 000 experter i 29 länder för att främja innovation och operativ effektivitet.

Säkerhetsanalytiker inom säkerhetsdrift – cyberförsvarsverksamhet | Expleo Group

Heltidsroll som hybridarbetande säkerhetsanalytiker hos Expleo Group i Spanien, med stöd till ett globalt SOC med verksamhet dygnet runt för UNICC. Övervaka hot, utreda incidenter, förbättra detekteringen och bidra till att skydda kritiska system med SIEM, EDR, molnsäkerhet och nätverksanalys.

Beskrivning

  • Övervaka och bedöma säkerhetsvarningar från SIEM-, EDR- och molnsäkerhetsplattformar
  • Utreda säkerhetshändelser och triagera potentiella incidenter
  • Granska systemloggar och nätverkskommunikation för att identifiera hot och incidenter
  • Stödja aktiviteter för att begränsa, åtgärda och återställa efter säkerhetsincidenter
  • Eskalera incidenter enligt etablerade rutiner
  • Ta fram tekniska rapporter och dokumentera utredningsresultat
  • Bidra till kontinuerliga förbättringar av SOC:s arbetsrutiner och dokumentation
  • Finjustera övervakningsregler och användningsfall för att minska falska positiva och stärka detekteringen
  • Arbeta nära teamen för säkerhetsdrift och incidenthantering
  • Bidra till ett globalt cybersäkerhetscenter med verksamhet dygnet runt tillsammans med cybersäkerhetsspecialister världen över

Krav

  • Mer än fem års erfarenhet av säkerhetsdrift eller cybersäkerhet
  • Tidigare erfarenhet av arbete i en SOC-miljö
  • Goda kunskaper i SIEM- och EDR-verktyg
  • Erfarenhet av att utreda och hantera säkerhetsvarningar och incidenter
  • Kunskaper i nätverk och TCP/IP-protokoll
  • Erfarenhet av att analysera loggar från Windows, Linux, applikationer och databaser
  • Djupgående kunskaper i Microsofts säkerhetslösningar
  • Erfarenhet av eller kunskaper i molnsäkerhet inom Azure, AWS eller GCP
  • Flytande engelska
  • Erfarenhet av incidenthantering på nivå 1 och/eller nivå 2 är meriterande
  • Erfarenhet av övervakning och säkerhet i AWS är meriterande
  • Kunskaper i skriptning med Python, PowerShell, Bash eller Ruby är meriterande
  • Säkerhetscertifieringar som SC-200, CEH, GCIH, GCFA, GIAC eller motsvarande är meriterande

Förmåner

  • Expleo Academy erbjuder möjligheter att lära sig språk och ta tekniska certifieringar
  • 24 dagars årlig semester
  • Extra lediga dagar den 24 och 31 december
  • Padel- och löparklubb
  • Sommar- och halloweenevenemang
  • Sjukförsäkring
  • Måltidskuponger
  • Barnomsorgskuponger
  • Hybridarbete

Relaterade jobb

Revco Solutions

Distansspecialist inom inkasso — North Carolina

Revco Solutions

Hantera samtal från konsumenter för Revco Solutions, hjälp till att lösa kontosaldon och komma överens om betalningar. Använd verktygen och utbildningen som tillhandahålls för att stödja hanteringen av kundfordringar.

Öppna
Nestle

Junior Accounts Payable Specialist – Bukarest

Nestle

Hantera fakturor, underhåll SAP-register och stäm av leverantörskonton inom Nestlés ekonomiverksamhet i Bukarest. Stöd revisioner, betalningar, rapportering och förbättringar av leverantörsreskontrans processer.

Öppna
Yempo - Your Employees Offshore

Leverantörsreskontraspecialist – Filippinerna (distansarbete)

Yempo - Your Employees Offshore

Hantera fakturor, leverantörsbetalningar, avstämningar och efterlevnad av det brittiska Construction Industry Scheme för en brittisk leverantör av energieffektiv luftkonditionering. Välj distansarbete eller kontoret i Makati.

Öppna