Expleo Group là đối tác toàn cầu về kỹ thuật, công nghệ và tư vấn, hỗ trợ các tổ chức chuyển đổi hoạt động, phát triển những sản phẩm phức tạp, đồng thời nâng cao quy trình sản xuất và chất lượng. Công ty hoạt động trong các lĩnh vực tư vấn, quốc phòng và logistics, với năng lực về trí tuệ nhân tạo, số hóa và an ninh mạng. Được thành lập vào năm 1966, Expleo kết hợp hơn năm thập kỷ kinh nghiệm với đội ngũ 18.000 chuyên gia làm việc tại 29 quốc gia nhằm thúc đẩy đổi mới và nâng cao hiệu quả vận hành.
Chuyên viên Phân tích Vận hành An ninh – Vận hành Phòng thủ Không gian mạng | Expleo Group
Vị trí Chuyên viên Phân tích Vận hành An ninh toàn thời gian, làm việc kết hợp cùng Expleo Group tại Tây Ban Nha, hỗ trợ SOC toàn cầu hoạt động 24/7 cho UNICC. Giám sát các mối đe dọa, điều tra sự cố, cải thiện khả năng phát hiện và góp phần bảo vệ các hệ thống quan trọng bằng SIEM, EDR, bảo mật đám mây và phân tích mạng.
Mô tả
- Giám sát và đánh giá cảnh báo bảo mật từ các nền tảng SIEM, EDR và bảo mật đám mây
- Điều tra các sự kiện bảo mật và phân loại các sự cố tiềm ẩn
- Xem xét nhật ký hệ thống và thông tin liên lạc mạng để xác định các mối đe dọa và sự cố
- Hỗ trợ các hoạt động ngăn chặn, khắc phục và khôi phục sự cố bảo mật
- Chuyển cấp sự cố theo các quy trình đã thiết lập
- Chuẩn bị báo cáo kỹ thuật và ghi chép các phát hiện điều tra
- Góp phần liên tục cải thiện quy trình vận hành và tài liệu của SOC
- Tinh chỉnh các quy tắc giám sát và trường hợp sử dụng nhằm giảm cảnh báo sai và tăng cường khả năng phát hiện
- Phối hợp chặt chẽ với các nhóm Vận hành An ninh và Ứng phó Sự cố
- Đóng góp cho Trung tâm Vận hành An ninh mạng toàn cầu hoạt động 24/7 cùng các chuyên gia an ninh mạng trên toàn thế giới
Yêu cầu
- Trên năm năm kinh nghiệm trong lĩnh vực Vận hành An ninh hoặc an ninh mạng
- Có kinh nghiệm làm việc trước đây trong môi trường SOC
- Kiến thức vững về các công cụ SIEM và EDR
- Có kinh nghiệm điều tra và quản lý các cảnh báo, sự cố bảo mật
- Kiến thức về mạng và các giao thức TCP/IP
- Có kinh nghiệm phân tích nhật ký Windows, Linux, ứng dụng và cơ sở dữ liệu
- Kiến thức chuyên sâu về các giải pháp bảo mật của Microsoft
- Có kinh nghiệm hoặc kiến thức về bảo mật đám mây trên Azure, AWS hoặc GCP
- Thành thạo tiếng Anh
- Kinh nghiệm Ứng phó Sự cố cấp 1 và/hoặc cấp 2 là một lợi thế
- Kinh nghiệm giám sát và bảo mật AWS là một lợi thế
- Kiến thức lập trình tập lệnh bằng Python, PowerShell, Bash hoặc Ruby là một lợi thế
- Các chứng chỉ bảo mật như SC-200, CEH, GCIH, GCFA, GIAC hoặc tương đương là một lợi thế
Phúc lợi
- Expleo Academy tạo cơ hội học ngoại ngữ và đạt các chứng chỉ kỹ thuật
- 24 ngày nghỉ phép hằng năm
- Nghỉ thêm vào ngày 24 và 31 tháng 12
- Câu lạc bộ padel và chạy bộ
- Các sự kiện mùa hè và Halloween
- Bảo hiểm y tế
- Phiếu ăn
- Phiếu chăm sóc trẻ em
- Làm việc kết hợp