Senior SOC analytik

Vo všeobecnosti

Staňte sa súčasťou tímu, ktorý chráni kritickú infraštruktúru medzinárodnej energetickej spoločnosti. Hľadáme skúseného Senior SOC analytika, ktorý nám pomôže vybudovať a priebežne zdokonaľovať moderné Security Operations Center so silným dôrazom na automatizáciu, efektivitu a proaktívnu kybernetickú obranu. Budete pracovať naprieč prostredím IT, OT aj cloudu a úzko spolupracovať so Security Operations Managerom, CISO a ďalšími špecialistami na kybernetickú bezpečnosť. Vaša práca priamo prispeje k posilneniu bezpečnostnej pozície organizácie a k zlepšeniu jej bezpečnostných procesov.

Misia

• Viesť a koordinovať riešenie bezpečnostných incidentov od vyšetrovania až po obnovu, vrátane tvorby procesov Incident Response, playbookov a eskalačných postupov
• Spolupracovať s externým SOC dodávateľom a dohliadať na jeho prevádzku
• Vykonávať proaktívny Threat Hunting v IT prostredí spoločne s tímom OT Security, sledovať nové útočné techniky (TTPs) a zapracovávať ich do detekčných scenárov
• Vlastniť a priebežne rozvíjať Vulnerability Management s využitím nástrojov ako Qualys, Tenable, Rapid7, WIZ a Cortex Cloud
• Automatizovať bezpečnostné procesy, skracovať čas reakcie, odstraňovať manuálne činnosti, zvyšovať detekčné schopnosti SOC, vytvárať nové use cases, optimalizovať bezpečnostné technológie a overovať detekčné mechanizmy proti reálnym útočným technikám
• Vytvárať dashboardy, reporty a bezpečnostné metriky
• Zdieľať znalosti v rámci tímu
• Mentorovať kolegov
• Podporovať kontinuálne zlepšovanie bezpečnostného tímu
• Zúčastňovať sa on-call pohotovosti

Zručnosti

• Zhruba 6 až 8+ rokov skúseností v oblasti kybernetickej bezpečnosti so zameraním na Security Operations, Incident Response alebo Security Engineering
• Skúsenosti so zabezpečením hybridných prostredí (on-premise aj cloud)
• Silné znalosti v oblasti Incident Response, Threat Huntingu a Vulnerability Managementu
• Skúsenosti s ochranou endpointov, vulnerability managementom a nástrojmi na bezpečnostný monitoring
• Skúsenosti s tvorbou a ladením detekčných pravidiel a SOC use cases
• Schopnosť navrhovať a zavádzať automatizáciu Security Operations
• Znalosť bezpečnostných štandardov, compliance požiadaviek a bezpečnostných frameworkov
• Analytické myslenie a proaktívny prístup
• Skúsenosti s vedením projektov alebo koordináciou naprieč tímami
• Výborné komunikačné schopnosti a schopnosť vysvetliť technické témy biznis stakeholderom
• Záujem o využitie AI v kybernetickej bezpečnosti
• Plynulá angličtina

Benefity

• Skvelí kolegovia a plne flexibilná pracovná politika
• Kariérne koučovanie a profesijný rozvoj
• Flexibilný pracovný čas
• Technické školenia a workshopy
• Firemný hardware (Mac alebo Windows)
• Firemné akcie
• Firemný psychológ
• Multisport karta