Expleo Group
Expleo Group
Expleo Group är en global partner inom teknik, ingenjörstjänster och konsultverksamhet som hjälper organisationer att omvandla sin verksamhet, utveckla komplexa produkter samt förbättra tillverknings- och kvalitetsprocesser. Företaget arbetar inom bland annat konsultverksamhet, försvar och logistik och har kompetens inom artificiell intelligens, digitalisering och cybersäkerhet. Expleo grundades 1966 och förenar mer än fem decenniers erfarenhet med ett team på 18 000 experter i 29 länder för att främja innovation och operativ effektivitet.

Säkerhetsanalytiker inom säkerhetsdrift – SIEM och hotdetektering

Stöd FN:s teknik- och cybersäkerhetstjänster genom att utveckla hotdetekteringar och förbättra SIEM-plattformar. Stärk kapaciteten för säkerhetsövervakning och incidenthantering genom detekteringsutveckling och kontinuerlig optimering.

Beskrivning

  • Utforma, utveckla och vidareutveckla användningsfall för hotdetektering
  • Hantera och utveckla livscykeln för regler och innehåll inom säkerhetsövervakning
  • Bidra till att administrera, optimera och kontinuerligt förbättra SIEM-plattformar
  • Integrera nya datakällor och telemetri för att utöka detekteringskapaciteten
  • Samarbeta med teamen för hotunderrättelser och incidenthantering för att stärka cybersäkerhetstjänsterna
  • Utvärdera detekteringens effektivitet och identifiera förbättringsområden
  • Ta fram mätvärden, rapporter och instrumentpaneler för säkerhetsdrift
  • Hålla teknisk dokumentation, arbetsrutiner och kunskapsbaser aktuella
  • Bidra till granskningar av arkitekturen för säkerhetsövervakning och utveckling av strategier

Krav

  • Mer än fem års erfarenhet av cybersäkerhet eller säkerhetsdrift
  • Gedigen praktisk erfarenhet av SIEM-plattformar som Microsoft Sentinel eller Splunk
  • Praktisk kunskap om säkerhetsövervakning, hotdetektering och incidentutredning
  • Omfattande erfarenhet av Microsofts säkerhetslösningar
  • Erfarenhet av arbete i molnmiljöer som Azure, AWS eller GCP
  • Kunskap om och erfarenhet av EDR-teknik
  • God förståelse för nätverk, perimeter säkerhet och incidenthantering
  • Mycket goda kunskaper i talad och skriven engelska
  • Erfarenhet av att utforma, implementera eller vidareutveckla SIEM-plattformar är meriterande
  • Kunskap om utformning av inmatningsflöden och loggövervakning är meriterande
  • Erfarenhet av skriptning med PowerShell, Python eller Bash är meriterande
  • Specifik erfarenhet av säkerhetsövervakning i AWS är meriterande
  • Certifieringar som SC-200, CEH, GCIH, GIAC eller motsvarande är meriterande

Förmåner

  • Hybrid arbetsform
  • Tillgång till program för språkinlärning och tekniska certifieringar genom Expleo Academy
  • 24 dagars årlig semester samt den 24 och 31 december
  • Padel- och löparklubb
  • Sommar- och halloweenevenemang
  • Sjukförsäkring
  • Måltidskuponger
  • Barnomsorgskuponger

Relaterade jobb

General Dynamics Information Technology

Vice vd och generaldirektör, flottan och marinkåren

General Dynamics Information Technology

Leda GDIT:s teknikportfölj för flottan och marinkåren, med årliga intäkter på över 700 miljoner dollar. Fastställa affärsstrategi, ansvara för ekonomiska resultat och leveranser samt driva tillväxt inom försvarsprogram.

Öppna
Blizzard Entertainment

Biträdande direktör för internationell marknadsföringsstrategi och planering

Blizzard Entertainment
1 001 – 5 000 Anställda
E-handelGamingSaaS

Led Blizzards internationella marknadsföringsstrategi för spel, investeringsprioriteringar och tillväxtplanering. Ta fram finansiella modeller, marknadsramverk och rekommendationer som stöd för ledningens beslut.

Öppna