Senior SOC analytik

Obecně

Staňte se součástí týmu, který chrání kritickou infrastrukturu mezinárodní energetické společnosti. Hledáme zkušeného Senior SOC analytika, který nám pomůže vybudovat a průběžně zdokonalovat moderní Security Operations Center se silným důrazem na automatizaci, efektivitu a proaktivní kybernetickou obranu. Budete pracovat napříč prostředím IT, OT i cloudu a úzce spolupracovat se Security Operations Managerem, CISO a dalšími specialisty na kybernetickou bezpečnost. Vaše práce přímo přispěje k posílení bezpečnostní pozice organizace a ke zlepšení jejích bezpečnostních procesů.

Mise

• Vést a koordinovat řešení bezpečnostních incidentů od vyšetřování až po obnovu, včetně tvorby procesů Incident Response, playbooků a eskalačních postupů.
• Spolupracovat s externím SOC dodavatelem a dohlížet na jeho provoz.
• Provádět proaktivní Threat Hunting v IT prostředí společně s týmem OT Security, sledovat nové útočné techniky (TTPs) a zapracovávat je do detekčních scénářů.
• Vlastnit a průběžně rozvíjet Vulnerability Management s využitím nástrojů jako Qualys, Tenable, Rapid7, WIZ a Cortex Cloud.
• Automatizovat bezpečnostní procesy, zkracovat dobu reakce, odstraňovat manuální činnosti, zvyšovat detekční schopnosti SOC, vytvářet nové use cases, optimalizovat bezpečnostní technologie a ověřovat detekční mechanismy proti reálným útočným technikám.
• Vytvářet dashboardy, reporty a bezpečnostní metriky.
• Sdílet znalosti v rámci týmu.
• Mentorovat kolegy.
• Podporovat kontinuální zlepšování bezpečnostního týmu.
• Účastnit se on-call pohotovosti.

Dovednosti

• Zhruba 6 až 8 let zkušeností v oblasti kybernetické bezpečnosti se zaměřením na Security Operations, Incident Response nebo Security Engineering.
• Zkušenosti se zabezpečením hybridních prostředí (on-premise i cloud).
• Silné znalosti v oblasti Incident Response, Threat Huntingu a Vulnerability Managementu.
• Zkušenosti s ochranou endpointů, vulnerability managementem a nástroji pro bezpečnostní monitoring.
• Zkušenosti s tvorbou a laděním detekčních pravidel a SOC use cases.
• Schopnost navrhovat a zavádět automatizaci Security Operations.
• Znalost bezpečnostních standardů, compliance požadavků a bezpečnostních frameworků.
• Analytické myšlení a proaktivní přístup.
• Zkušenosti s vedením projektů nebo koordinací napříč týmy.
• Výborné komunikační schopnosti a schopnost vysvětlit technická témata byznys stakeholderům.
• Zájem o využití AI v kybernetické bezpečnosti.
• Plynulá angličtina.

Benefity

• Skvělí kolegové a plně flexibilní pracovní politika.
• Kariérní koučování a profesní rozvoj.
• Flexibilní pracovní doba.
• Technická školení a workshopy.
• Firemní hardware (Mac nebo Windows).
• Firemní akce.
• Firemní psycholog.
• Multisport karta.