Expleo Group — глобальний партнер у сфері інжинірингу, технологій і консалтингу, який допомагає організаціям трансформувати операційні процеси, розробляти складні продукти та вдосконалювати виробничі процеси й системи управління якістю. Компанія працює у сферах консалтингу, оборони та логістики й має компетенції у штучному інтелекті, цифровізації та кібербезпеці. Заснована у 1966 році, Expleo поєднує понад п’ять десятиліть досвіду та команду з 18 000 експертів, які працюють у 29 країнах, підтримуючи інновації й підвищення операційної ефективності.
Аналітик операційної безпеки — SIEM і виявлення загроз
Підтримуйте технологічні та кібербезпекові сервіси Організації Об’єднаних Націй, розробляючи механізми виявлення загроз і вдосконалюючи SIEM-платформи. Посилюйте можливості моніторингу та реагування завдяки розробленню засобів виявлення і постійній оптимізації.
Опис
- Проєктувати, розробляти й удосконалювати сценарії виявлення загроз
- Керувати життєвим циклом правил і контенту моніторингу безпеки та розвивати їх
- Допомагати адмініструвати, оптимізувати й постійно вдосконалювати SIEM-платформи
- Інтегрувати нові джерела даних і телеметрію для розширення можливостей виявлення
- Працювати з командами Threat Intelligence та Incident Response для посилення сервісів кібербезпеки
- Оцінювати ефективність виявлення та визначати напрями для вдосконалення
- Готувати показники, звіти й інформаційні панелі для операційної безпеки
- Підтримувати в актуальному стані технічну документацію, робочі процедури та бази знань
- Брати участь у перевірці архітектури моніторингу безпеки та розробленні стратегії
Вимоги
- Понад п’ять років досвіду у сфері кібербезпеки або операційної безпеки
- Впевнений практичний досвід роботи з SIEM-платформами, такими як Microsoft Sentinel або Splunk
- Практичні знання моніторингу безпеки, виявлення загроз і розслідування інцидентів
- Ґрунтовний досвід роботи з рішеннями Microsoft для забезпечення безпеки
- Досвід роботи в хмарних середовищах, таких як Azure, AWS або GCP
- Знання та досвід роботи з технологіями EDR
- Глибоке розуміння мереж, периметрової безпеки та реагування на інциденти
- Високий рівень письмової та усної англійської мови
- Бажаний досвід проєктування, впровадження або розвитку SIEM-платформ
- Бажані знання проєктування конвеєрів надходження даних і моніторингу журналів
- Бажаний досвід написання скриптів на PowerShell, Python або Bash
- Бажаний практичний досвід моніторингу безпеки в AWS
- Бажані сертифікати SC-200, CEH, GCIH, GIAC або еквівалентні
Переваги
- Гібридний формат роботи
- Доступ до програм вивчення мов і технічної сертифікації через Expleo Academy
- 24 дні щорічної відпустки, а також 24 і 31 грудня
- Клуб паделу та бігу
- Літні заходи та заходи на Гелловін
- Медичне страхування
- Талони на харчування
- Талони на догляд за дітьми