Expleo Group là đối tác toàn cầu về kỹ thuật, công nghệ và tư vấn, hỗ trợ các tổ chức chuyển đổi hoạt động, phát triển những sản phẩm phức tạp, đồng thời nâng cao quy trình sản xuất và chất lượng. Công ty hoạt động trong các lĩnh vực tư vấn, quốc phòng và logistics, với năng lực về trí tuệ nhân tạo, số hóa và an ninh mạng. Được thành lập vào năm 1966, Expleo kết hợp hơn năm thập kỷ kinh nghiệm với đội ngũ 18.000 chuyên gia làm việc tại 29 quốc gia nhằm thúc đẩy đổi mới và nâng cao hiệu quả vận hành.
Chuyên viên vận hành an ninh – SIEM và phát hiện mối đe dọa
Hỗ trợ các dịch vụ công nghệ và an ninh mạng cho Liên Hợp Quốc bằng cách phát triển cơ chế phát hiện mối đe dọa và cải thiện các nền tảng SIEM. Tăng cường năng lực giám sát và ứng phó an ninh thông qua kỹ thuật phát hiện và tối ưu hóa liên tục.
Mô tả
- Thiết kế, phát triển và hoàn thiện các trường hợp sử dụng để phát hiện mối đe dọa
- Quản lý và nâng cao vòng đời của các quy tắc và nội dung giám sát an ninh
- Hỗ trợ quản trị, tối ưu hóa và liên tục cải thiện các nền tảng SIEM
- Tích hợp các nguồn dữ liệu và dữ liệu đo từ xa mới để mở rộng năng lực phát hiện
- Phối hợp với các nhóm Tình báo Mối đe dọa và Ứng phó Sự cố để tăng cường dịch vụ an ninh mạng
- Đánh giá hiệu quả phát hiện và xác định các lĩnh vực cần cải thiện
- Lập các chỉ số, báo cáo và bảng điều khiển cho hoạt động an ninh
- Cập nhật tài liệu kỹ thuật, quy trình vận hành và cơ sở kiến thức
- Đóng góp vào việc đánh giá kiến trúc giám sát an ninh và xây dựng chiến lược
Yêu cầu
- Trên năm năm kinh nghiệm trong lĩnh vực an ninh mạng hoặc vận hành an ninh
- Kinh nghiệm thực hành vững chắc với các nền tảng SIEM như Microsoft Sentinel hoặc Splunk
- Kiến thức thực tiễn về giám sát an ninh, phát hiện mối đe dọa và điều tra sự cố
- Kinh nghiệm chuyên sâu với các giải pháp bảo mật của Microsoft
- Kinh nghiệm làm việc trong các môi trường đám mây như Azure, AWS hoặc GCP
- Kiến thức và kinh nghiệm với các công nghệ EDR
- Hiểu biết vững chắc về mạng, bảo mật chu vi và ứng phó sự cố
- Trình độ tiếng Anh viết và nói cao
- Kinh nghiệm thiết kế, triển khai hoặc phát triển các nền tảng SIEM là một lợi thế
- Kiến thức về thiết kế quy trình tiếp nhận dữ liệu và giám sát nhật ký là một lợi thế
- Kinh nghiệm lập trình tập lệnh bằng PowerShell, Python hoặc Bash là một lợi thế
- Kinh nghiệm cụ thể về giám sát an ninh trên AWS là một lợi thế
- Các chứng chỉ như SC-200, CEH, GCIH, GIAC hoặc tương đương là một lợi thế
Phúc lợi
- Hình thức làm việc kết hợp
- Được tham gia các chương trình học ngôn ngữ và chứng chỉ kỹ thuật thông qua Expleo Academy
- 24 ngày nghỉ phép hằng năm, cùng ngày 24 và 31 tháng 12
- Câu lạc bộ padel và chạy bộ
- Các sự kiện mùa hè và Halloween
- Bảo hiểm y tế
- Phiếu ăn
- Phiếu hỗ trợ chăm sóc trẻ em