Expleo Group, kuruluşların operasyonlarını dönüştürmesine, karmaşık ürünler geliştirmesine ve üretim ile kalite süreçlerini iyileştirmesine yardımcı olan küresel bir mühendislik, teknoloji ve danışmanlık ortağıdır. Şirketin çalışmaları; yapay zekâ, dijitalleşme ve siber güvenlik alanlarındaki yetkinlikleriyle birlikte danışmanlık, savunma ve lojistik sektörlerini kapsar. 1966 yılında kurulan Expleo, inovasyonu ve operasyonel performansı desteklemek için 29 ülkede çalışan 18.000 uzmandan oluşan ekibiyle elli yılı aşkın deneyimini bir araya getirir.
Güvenlik Operasyonları Analisti – Siber Savunma Operasyonları | Expleo Group
Expleo Group bünyesinde İspanya'da, UNICC için küresel 7/24 SOC'u destekleyen tam zamanlı hibrit Güvenlik Operasyonları Analisti pozisyonu. SIEM, EDR, bulut güvenliği ve ağ analizi kullanarak tehditleri izleyin, olayları araştırın, tespiti geliştirin ve kritik sistemlerin korunmasına yardımcı olun.
Açıklama
- SIEM, EDR ve bulut güvenliği platformlarından gelen güvenlik uyarılarını izlemek ve değerlendirmek
- Güvenlik olaylarını araştırmak ve olası olayları önceliklendirmek
- Tehditleri ve olayları belirlemek için sistem günlüklerini ve ağ iletişimlerini incelemek
- Güvenlik olaylarının kontrol altına alınması, düzeltilmesi ve kurtarma faaliyetlerini desteklemek
- Olayları belirlenmiş prosedürlere uygun şekilde üst seviyeye taşımak
- Teknik raporlar hazırlamak ve araştırma bulgularını belgelemek
- SOC işletim prosedürlerini ve dokümantasyonunu sürekli iyileştirmeye yardımcı olmak
- Yanlış pozitifleri azaltmak ve tespit kabiliyetini güçlendirmek için izleme kurallarını ve kullanım senaryolarını ayarlamak
- Güvenlik Operasyonları ve Olay Müdahale ekipleriyle yakın çalışmak
- Dünya genelindeki siber güvenlik uzmanlarıyla birlikte küresel 7/24 Siber Güvenlik Operasyon Merkezi'ne katkıda bulunmak
Gereksinimler
- Güvenlik Operasyonları veya siber güvenlik alanında beş yıldan fazla deneyim
- Bir SOC ortamında daha önce çalışma deneyimi
- SIEM ve EDR araçları hakkında güçlü bilgi
- Güvenlik uyarılarını ve olaylarını araştırma ve yönetme deneyimi
- Ağ teknolojileri ve TCP/IP protokolleri bilgisi
- Windows, Linux, uygulama ve veritabanı günlüklerini analiz etme deneyimi
- Microsoft güvenlik çözümleri hakkında kapsamlı bilgi
- Azure, AWS veya GCP üzerinde bulut güvenliği deneyimi veya bilgisi
- İleri düzeyde İngilizce bilgisi
- Olay Müdahalesi Seviye 1 ve/veya Seviye 2 deneyimi tercih sebebidir
- AWS izleme ve güvenliği deneyimi tercih sebebidir
- Python, PowerShell, Bash veya Ruby ile betik yazma bilgisi tercih sebebidir
- SC-200, CEH, GCIH, GCFA, GIAC veya eşdeğeri güvenlik sertifikaları tercih sebebidir
Yan Haklar
- Expleo Academy, dil öğrenme ve teknik sertifikalar kazanma fırsatları sunar
- Yıllık 24 gün izin
- 24 ve 31 Aralık'ta ek izin günleri
- Padel ve koşu kulübü
- Yaz ve Cadılar Bayramı etkinlikleri
- Sağlık sigortası
- Yemek kuponları
- Çocuk bakım kuponları
- Hibrit çalışma