Pro našeho klienta z oblasti bankovnictví hledáme zkušeného experta informační bezpečnosti (SOC L3), který se bude podílet na detekci a řešení pokročilých bezpečnostních incidentů, threat huntingu a dalším rozvoji bezpečnostního monitoringu.
Informace o projektu
- Oddělení má cca 20 členů, tým má 3 členy
- Primárně bude probíhat komunikace v rámci týmu v ČJ
- Dokumentace bude tvořena v ČJ i AJ
- Rozvržení pracovního týdne HO/Office 2/3
- Odhadovaný začátek spolupráce 11/2026
- Odhadovaný konec – 12/2029 (s možným přesahem do dalšího období, bude se jednat o dlouhodobou spolupráci)
- Pozice bude využívána na full time po celou dobu
Co pozice obnáší
- Návrh, vývoj a optimalizace playbooků a runbooků včetně automatizace prostřednictvím SOAR.
- Tvorba a optimalizace vlastních detekčních pravidel a use casů.
- Proaktivní threat hunting a detection engineering.
- Analýza bezpečnostních událostí a řešení incidentů v on-premise i cloudovém prostředí.
- Rozvoj procesů včasné detekce a reakce na bezpečnostní incidenty včetně implementace lessons learned.
- Analýza útočných TTPs, zpracování threat intelligence feedů a jejich integrace do bezpečnostních nástrojů a procesů.
- Využívání AI a ML technologií pro detekci anomálií a podporu preventivních bezpečnostních opatření.
- Monitoring zabezpečení na síťové vrstvě a rozvoj souvisejících dohledových nástrojů.
- Kontrola dodržování bezpečnostních standardů banky.
- Spolupráce s IT administrátory při implementaci a rozvoji technologií bezpečnostního monitoringu.
- Tvorba technické dokumentace, pravidelný reporting a sdílení know-how.
- Mentoring a odborná podpora lokálních L1 analytiků.
Co potřebujeme
Praxe v oboru
5 let a více
Odborná zkušenost
- Znalost mezinárodních standardů a „best practice“ v oblasti informačních technologií.
- 6 let praxe v oblasti informační bezpečnosti z toho alespoň 3 roky na pozici SOC L3/DFIR specialist.
- Pokročilá znalost psaní složitých dotazů (KQL, SPL, EQL) a analýzy logů.
- Hluboká znalost o všech oblastí informačních a bezpečnostních technologií (sítě, operační systémy, databáze, aplikační servery, síťové protokoly, aplikace, programovací prostředí).
- Pokročilá znalost bezp. nástrojů (SIEM, AV, EDR, NDR, IDS/IPS, WAF, TI, SOAR, VM, DDoS atd.)
- Zkušenost s monitorováním a reakcí v cloudovém prostředí.
- Tvorba technické dokumentace, best practices a znalostní báze.
- Rychlá orientace v nových nebo neznámých technologiích.
- Schopnost navrhovat řešení, nejen je implementovat.
Netechnické dovednosti:
- Schopnost navrhovat řešení, nejen je implementovat.
- Samostatnost, odpovědnost, spolehlivost a ochota sdílet know-how.
- Dobré komunikační schopnosti, umění logické argumentace a přesvědčování.
- Angličtina pro technickou dokumentaci a odbornou komunikaci.
- Znalost bankovního prostředí.
Technologie
- Požadavek na certifikace: např. SC-200, OSCP, CompTIA CySA+, BTL1, CJCA atd.
Jazykové požadavky
- Čeština, Angličtina
Co můžeme nabídnout
- Dlouhodobá spolupráce a individuální přístup.
- IT kurzy a kurzy osobního rozvoje se slevami.
- Možnost využití našeho Hubu pro práci.
- Možnost výhodného zapůjčení kancelářské techniky.
- Zázemí velké firmy s duší startupu.
PRINCIPAL WEBDEV