安全运营分析师 – 网络防御运营 | Expleo Group
Expleo Group 在西班牙招聘全职混合办公安全运营分析师，支持 UNICC 的全球全天候安全运营中心。 使用 SIEM、EDR、云安全和网络分析工具监控威胁、调查事件、改进检测能力，并协助保护关键系统。
描述
- 监控和评估来自 SIEM、EDR 及云安全平台的安全警报
- 调查安全事件并对潜在事件进行分级
- 审查系统日志和网络通信，以识别威胁和安全事件
- 支持安全事件的遏制、修复和恢复工作
- 按照既定流程升级报告安全事件
- 编写技术报告并记录调查结果
- 协助持续改进 SOC 运营流程和文档
- 调整监控规则和使用案例，减少误报并增强检测能力
- 与安全运营团队和事件响应团队密切合作
- 与全球网络安全专家共同参与全球全天候网络安全运营中心的工作
任职要求
- 拥有五年以上安全运营或网络安全工作经验
- 曾在 SOC 环境中工作
- 熟悉 SIEM 和 EDR 工具
- 具备调查和管理安全警报与事件的经验
- 了解网络和 TCP/IP 协议
- 具备分析 Windows、Linux、应用程序和数据库日志的经验
- 深入了解 Microsoft 安全解决方案
- 具备 Azure、AWS 或 GCP 云安全经验或相关知识
- 英语流利
- 具备一级和/或二级事件响应经验者优先
- 具备 AWS 监控和安全经验者优先
- 掌握 Python、PowerShell、Bash 或 Ruby 脚本者优先
- 拥有 SC-200、CEH、GCIH、GCFA、GIAC 或同等安全认证者优先
福利待遇
- Expleo Academy 提供学习语言和取得技术认证的机会
- 每年 24 天年假
- 12 月 24 日和 31 日额外休假
- 帕德尔球和跑步俱乐部
- 夏季和万圣节活动
- 健康保险
- 餐券
- 托儿券
- 混合办公
