SOC Analytik

Pracovní nabídka

Ve skupině Seyfor tvoříme Cloud & Security Competence Center. Jsme jedním z top partnerů Microsoftu a každoročně jsme oceňováni za naše pilotní či inovativní projekty. Našimi zákazníky jsou převážně velké enterprise firmy, kterým pomáháme úspěšně přejít do cloudu či kompletně vystavět jejich infrastrukturu.

Protože se nebojíme výzev, rozhodli jsme se vybudovat naše vlastní bezpečnostní středisko- SOC. A právě jsem hledáme nového SOC Analytika, který s námi bude od samého začátku.

Samozřejmě nevaříme z vody, ale máme mnohaleté zkušenosti našich kolegů, kteří mají jasnou vizi a ochotu své znalosti předávat dál. Proto ti pří nástupu nastavíme individuální kariérní plán, v němž jsou zahrnuté certifikace i rozvojové programy. Zakládáme si na sdílení know-how, budeš pod vedením zkušenějších kolegů.

Jak si tě představujeme?

• min. roční praxe na pozici SOC L1/L2
• Zkušenosti s vyšetřováním bezpečnostních incidentů.
• Dobrá znalost - praktická i teoretická - firemních sítí, schopnost analyzovat síťové logy a síťový provoz.
• Schopnost samostatné práce - z dostupných dat a logů poznat podezřelou aktivitu a samostatně na ni reagovat - vědět co je potřeba analyzovat, jaké kroky má postupně udělat a podobně.
• Znát typy útoků, způsob jejich provedení a jak se projevují v datech.
• Praktická znalost nástrojů typu SIEM, EDR, XDR. Orientace a přehled v technologiích napojených na SIEM (firewall, proxy, antispam, Windows, Linux,IPS, IDP).
• Ideálně znalost dotazovacího jazyka KQL.
• Ochota učit se nové security technologie a postupy.
• Český jazyk umožňující plně profesionální práci. Angličtina minimálně na úrovni čtení dokumentace a písemné komunikace, pokročilá angličtina mluvená i psaná výhodou.

Co budeš konkrétně dělat

• Vyšetřování a řešení zákaznických bezpečnostních incidentů.
• Návrh technických opatření na základě identifikovaných kybernetických incidentů.
• Popis pracovních postupů pro úroveň L1 (definovat řešení incidentů u kterých to lze, pokud ještě postup není v knowledge base).
• Správa, nastavení a rozvoj security technologií (SIEM /SOAR Microsoft Sentinel) - nastavení účtů, politik, pravidel, výjimek.
• Rozvoj SIEM řešení u zákazníků - optimalizace pravidel, napojování a parsing nových log sourců, instalace sond a podobně.
• Ad-hoc analýzy logů (logy z firewallů, logy z proxy a jiné), korelace s logy z dalších systémů u zákazníka.
• Pravidelná komunikace se zákazníky ohledně incidentů, konzultace k postupu a způsobu řešení bezpečnostních incidentů.
• Sledování trendů v oblasti kybernetické bezpečnosti (postupy vyšetřování kybernetických incidentů, taktiky obránců, taktiky útočníků, kybernetické hrozby).

Co tě bude bavit

• Práce na projektech pro velké hráče na trhu
• Práce s moderními technologiemi
• Prostor pro vlastní nápady a řešení
• Skvělá parta lidí
• Firma, které bude na tobě zaležet

Nabízíme

• Flexibilní pracovní doba
• Možnost home office ( požadujeme aby jednou týdne byl v kanceláří- možnost výběru je Ostrava nebo Praha)
• Neomezená dovolená
• Konkurenceschopná mzda a možnost kariérního růstu dle rozvojového plánu
• Práci, ve které se nebudeš nudit
• Zaměstnanecké benefity a firemní akce
• Pracovní telefon a notebook
• Příjemné kanceláře na metru Pankrác nebo nově vybudované kanceláře v Ostravě na ulici Hornopolní