Inżynier ds. wykrywania zagrożeń - programista Splunk @ Euroclear w Euroclear

Dlaczego warto do nas dołączyć

Rozpocznij swoją nową przygodę w Euroclear i pracuj w sercu światowych rynków kapitałowych. Łączymy ponad 2000 instytucji finansowych na całym świecie. Jako otwarta i odporna infrastruktura przyczyniamy się do stabilności rynków finansowych. Pomagamy klientom pokonać złożoność, obniżyć koszty i ograniczyć ryzyko transakcji finansowych. W Euroclear mamy wyraźną ambicję wykorzystania naszej kluczowej roli do ułatwienia i przyspieszenia zrównoważonego globalnego systemu finansowego. 

Co oferujemy:

• Ściśle współpracuj z inspirującymi, wspierającymi i zaangażowanymi kolegami z więcej niż 80 różnych krajów.
• Ćwicz swoje talenty w wysoce profesjonalnym środowisku międzynarodowym.
• Dołącz do środowiska uczenia się i rozwoju, z naciskiem na dzielenie się wiedzą i szkolenia.
• Konkurencyjne wynagrodzenie i kompleksowe świadczenia.

Nowe sposoby pracy

Znajdź optymalną równowagę w naszym hybrydowym modelu pracy, w którym możesz łączyć się w biurze i jednocześnie czerpać korzyści z pracy zdalnej. 

Świetne miejsce pracy dla wszystkich

Zależy nam na tworzeniu kultury włączającej, która celebruje różnorodność i stara się być doskonałym miejscem pracy dla wszystkich. Wszyscy wykwalifikowani kandydaci zostaną wzięci pod uwagę przy zatrudnieniu, bez względu na jakikolwiek aspekt, który czyni ich wyjątkowymi (w tym rasę, religię, pochodzenie narodowe, płeć, orientację seksualną, wiek, stan cywilny, ciążę, niepełnosprawność itp.). Jeśli potrzebujesz specjalnego zakwaterowania ze względu na niepełnosprawność lub z innego powodu, możesz poinformować o tym osobę rekrutującą podczas procesu aplikacyjnego.

O ZESPOLE

Jako globalna krytyczna infrastruktura finansowa, ochrona informacji i aktywów Euroclear ma fundamentalne znaczenie dla działalności firmy. Bezpieczeństwo jest podstawą naszych usług, mocno osadzonym w systemach zarządzania i procesach firmy. Dołączysz do naszego Głównego Biura ds. Bezpieczeństwa Informacji (CISO), którego zadaniem będzie wprowadzenie wymaganych kontroli w celu odpowiedniej i skutecznej ochrony naszych zasobów informacyjnych.

Umiejętności techniczne

• Głębokie doświadczenie w tworzeniu i utrzymywaniu przypadków użycia SIEM
• Biegła znajomość języka przetwarzania wyszukiwania Splunk (SPL)< /li>
• Doskonała znajomość Splunk Enterprise i Splunk Enterprise Security
• Solidna wiedza na temat Splunk Common Information Model (CIM) i normalizacji logów przy użyciu modeli danych
• Dobra znajomość technologii cyberbezpieczeństwa , protokoły i aplikacje
• Doskonała znajomość języka angielskiego (w piśmie i w mowie)

Atuty

• Certyfikat Splunk Core (zaawansowany) Użytkownik zaawansowany (niezbędny)
• Certyfikowany programista Splunk (miło mieć)
• Certyfikowany administrator Splunk Enterprise (miło mieć)
• Splunk Certyfikowany administrator bezpieczeństwa przedsiębiorstwa (miło mieć)
• Wszelkie inne certyfikaty bezpieczeństwa (np. CEH, GIAC, CISSP, OSCP…)

Umiejętności miękkie  

• Silne umiejętności analityczne umożliwiające ocenę złożonych problemów wielowymiarowych i znajdowanie systematycznego podejścia w celu uzyskania szybkiego rozwiązania, często pod presją.
• Poważny problemm rozwiązywanie problemów, dokumentacja, realizacja procesów, zarządzanie czasem i umiejętności organizacyjne.
• Umiejętność przekazywania złożonych informacji, koncepcji lub pomysłów w pewny i dobrze zorganizowany sposób za pomocą środków werbalnych, pisemnych i/lub wizualnych.
• Osoba ucząca się szybko i samodzielnie, z ambicjami samodoskonalenia.
• Swobodnie odnajdujesz się w szybko zmieniającym się środowisku, jesteś elastyczny i pragmatyczny, masz otwarty umysł.
• Dokładny, działający z dbałością o szczegóły.
• Skupienie się na kliencie i zorientowanie na dostawę
• Mentalność skupiona na zespole, umożliwiająca efektywną pracę i współpracę w środowisku zespołowym.
• Dobre umiejętności przywódcze i komunikacyjne, zarówno na boisku, w zespole, jak i z kierownictwem: chętnie współpracujesz zespołowo i koordynujesz pracę osób z różnych obszarów lub działów. Potrafi budować relacje z silnymi umiejętnościami dyplomatycznymi
• Potrafi pracować samodzielnie.

Dlaczego warto do nas dołączyć

Rozpocznij swoją nową przygodę w Euroclear i pracuj w sercu światowych rynków kapitałowych. Łączymy ponad 2000 instytucji finansowych na całym świecie. Jako otwarta i odporna infrastruktura przyczyniamy się do stabilności rynków finansowych. Pomagamy klientom pokonać złożoność, obniżyć koszty i ograniczyć ryzyko transakcji finansowych. W Euroclear mamy wyraźną ambicję wykorzystania naszej kluczowej roli do ułatwienia i przyspieszenia zrównoważonego globalnego systemu finansowego. 

Co oferujemy:

• Ściśle współpracuj z inspirującymi, wspierającymi i zaangażowanymi kolegami z więcej niż 80 różnych krajów.
• Ćwicz swoje talenty w wysoce profesjonalnym środowisku międzynarodowym.
• Dołącz do środowiska uczenia się i rozwoju, z naciskiem na dzielenie się wiedzą i szkolenia.
• Konkurencyjne wynagrodzenie i kompleksowe świadczenia.

Nowe sposoby pracy

Znajdź optymalną równowagę w naszym hybrydowym modelu pracy, w którym możesz łączyć się w biurze i jednocześnie czerpać korzyści z pracy zdalnej. 

Świetne miejsce pracy dla wszystkich

Zależy nam na tworzeniu kultury włączającej, która celebruje różnorodność i stara się być doskonałym miejscem pracy dla wszystkich. Wszyscy wykwalifikowani kandydaci zostaną wzięci pod uwagę przy zatrudnieniu, bez względu na jakikolwiek aspekt, który czyni ich wyjątkowymi (w tym rasę, religię, pochodzenie narodowe, płeć, orientację seksualną, wiek, stan cywilny, ciążę, niepełnosprawność itp.). Jeśli potrzebujesz specjalnego zakwaterowania ze względu na niepełnosprawność lub z innego powodu, możesz poinformować o tym osobę rekrutującą podczas procesu aplikacyjnego.

O ZESPOLE

Jako globalna krytyczna infrastruktura finansowa, ochrona informacji i aktywów Euroclear ma fundamentalne znaczenie dla działalności firmy. Bezpieczeństwo jest podstawą naszych usług, mocno osadzonym w systemach zarządzania i procesach firmy. Dołączysz do naszego Głównego Biura ds. Bezpieczeństwa Informacji (CISO), którego zadaniem będzie wprowadzenie wymaganych kontroli w celu odpowiedniej i skutecznej ochrony naszych zasobów informacyjnych.

,[Współpracuj z różnymi zainteresowanymi stronami, aby zebrać i zdefiniować wymagania dotyczące opracowywania i testowania możliwości wykrywania zagrożeń. , Współpracujz zespołem odpowiedzialnym za wdrażanie źródeł logów w celu zapewnienia prawidłowego wdrożenia źródeł logów i mapowania logów na modele danych zgodnie z najlepszymi praktykami Splunk. , Rozwój i dostrajanie oraz ciągłe doskonalenie reguł korelacji. , Twórz i utrzymuj pulpity nawigacyjne, raporty i alerty. , Twórz obiekty wiedzy Splunk, aby zaspokoić potrzeby interesariuszy w kontekście używania Splunk jako narzędzia bezpieczeństwa. , Przygotuj testy wyszukiwania korelacji, przeprowadź testy i udokumentuj dowody z testu, które pokazują scenariusz wyszukiwania korelacji adresów opisany w przypadku użycia. , Odpowiedzialny za tworzenie procedur, dokumentacji wysokiego/niskiego poziomu, wdrażanie procesów i rozwój personelu w odniesieniu do logiki detekcji SIEM, Coaching zespołu (od strony technicznej); przeglądać wyniki pracy i zapewniać jakość. , Analizuje i identyfikuje obszary wymagające poprawy w istniejących procesach, procedurach i dokumentacji. , Pokazuje, jak używać produktów SIEM i Enterprise Security zarówno dla personelu technicznego, jak i nietechnicznego. , Zapewnia fachowe doradztwo techniczne i doradztwo w zakresie projektowania, monitorowania i doskonalenia systemów bezpieczeństwa SIEM. , Nadaj priorytety i koordynuj zaległości w zakresie żądań wykrycia zagrożeń, upewniając się, że mamy zdrową równowagę między rozwiązaniem defektów a nowymi funkcjami. ]

Wymagania: Splunk, modele danych, protokoły, umiejętności analityczne, GIAC, CISSP, OSCP
Dodatkowo: środowisko międzynarodowe, praca zdalna , Dzielenie się wiedzą.