安全營運分析師 – 網路防禦營運 | Expleo Group
Expleo Group 在西班牙招募全職混合辦公安全營運分析師，支援 UNICC 的全球全天候 SOC。 運用 SIEM、EDR、雲端安全與網路分析工具監控威脅、調查事件、改善偵測能力，並協助保護關鍵系統。
說明
- 監控並評估來自 SIEM、EDR 及雲端安全平台的安全警示
- 調查安全事件並分流潛在事件
- 檢視系統日誌與網路通訊，以識別威脅和安全事件
- 支援安全事件的遏制、修復與復原工作
- 依照既定程序升級通報事件
- 準備技術報告並記錄調查結果
- 協助持續改善 SOC 營運程序與文件
- 調整監控規則與使用案例，以降低誤報並強化偵測能力
- 與安全營運及事件回應團隊密切合作
- 與全球網路安全專家共同參與全球全天候網路安全營運中心的工作
職位要求
- 具備五年以上安全營運或網路安全經驗
- 曾在 SOC 環境中工作
- 熟悉 SIEM 與 EDR 工具
- 具備調查及管理安全警示與事件的經驗
- 了解網路與 TCP/IP 協定
- 具備分析 Windows、Linux、應用程式及資料庫日誌的經驗
- 深入了解 Microsoft 安全解決方案
- 具備 Azure、AWS 或 GCP 雲端安全經驗或相關知識
- 英語流利
- 具備第一級及／或第二級事件回應經驗者佳
- 具備 AWS 監控與安全經驗者佳
- 具備 Python、PowerShell、Bash 或 Ruby 指令碼知識者佳
- 擁有 SC-200、CEH、GCIH、GCFA、GIAC 或同等安全認證者佳
福利待遇
- Expleo Academy 提供學習語言及取得技術認證的機會
- 每年 24 天年假
- 12 月 24 日及 31 日額外休假
- 匹克球與跑步俱樂部
- 夏季及萬聖節活動
- 健康保險
- 餐券
- 托兒券
- 混合辦公
