Expleo Group — глобальний партнер у сфері інжинірингу, технологій і консалтингу, який допомагає організаціям трансформувати операційні процеси, розробляти складні продукти та вдосконалювати виробничі процеси й системи управління якістю. Компанія працює у сферах консалтингу, оборони та логістики й має компетенції у штучному інтелекті, цифровізації та кібербезпеці. Заснована у 1966 році, Expleo поєднує понад п’ять десятиліть досвіду та команду з 18 000 експертів, які працюють у 29 країнах, підтримуючи інновації й підвищення операційної ефективності.
Аналітик з операцій безпеки — операції кіберзахисту | Expleo Group
Повна зайнятість за гібридним форматом для аналітика з операцій безпеки в Expleo Group в Іспанії, у складі глобального цілодобового SOC для UNICC. Моніторинг загроз, розслідування інцидентів, удосконалення виявлення та захист критично важливих систем за допомогою SIEM, EDR, хмарної безпеки й аналізу мереж.
Опис
- Моніторити й оцінювати сповіщення безпеки з платформ SIEM, EDR і хмарної безпеки
- Розслідувати події безпеки та проводити первинний аналіз потенційних інцидентів
- Переглядати системні журнали й мережеві з’єднання для виявлення загроз та інцидентів
- Підтримувати локалізацію, усунення наслідків і відновлення після інцидентів безпеки
- Ескалувати інциденти відповідно до встановлених процедур
- Готувати технічні звіти й документувати результати розслідувань
- Допомагати постійно вдосконалювати робочі процедури та документацію SOC
- Налаштовувати правила моніторингу й сценарії використання, щоб зменшувати кількість хибних спрацювань і посилювати виявлення
- Тісно співпрацювати з командами Security Operations та Incident Response
- Брати участь у роботі глобального цілодобового центру операцій кібербезпеки разом із фахівцями з кібербезпеки з усього світу
Вимоги
- Понад п’ять років досвіду в операціях безпеки або кібербезпеці
- Попередній досвід роботи в середовищі SOC
- Глибокі знання інструментів SIEM та EDR
- Досвід розслідування й опрацювання сповіщень та інцидентів безпеки
- Знання мереж і протоколів TCP/IP
- Досвід аналізу журналів Windows, Linux, застосунків і баз даних
- Глибокі знання рішень Microsoft для безпеки
- Досвід роботи з хмарною безпекою або знання в цій сфері для Azure, AWS чи GCP
- Вільне володіння англійською мовою
- Досвід реагування на інциденти рівня Tier 1 та/або Tier 2 буде перевагою
- Досвід моніторингу й забезпечення безпеки AWS буде перевагою
- Знання скриптових мов Python, PowerShell, Bash або Ruby буде перевагою
- Сертифікати з безпеки, як-от SC-200, CEH, GCIH, GCFA, GIAC або еквівалентні, будуть перевагою
Переваги
- Expleo Academy надає можливості вивчати мови та здобувати технічні сертифікати
- 24 дні щорічної відпустки
- Додаткові вихідні 24 і 31 грудня
- Клуб паделу та бігу
- Літні заходи та заходи на Гелловін
- Медичне страхування
- Талони на харчування
- Талони на догляд за дітьми
- Гібридний формат роботи