Cyber Security Detection Engineer – SOC L3 (m/ž)

Praha Plný úvazek

V Security Expert Centru (SEC) v O2 budujeme bezpečnostní dohled, který není jen reaktivní, ale chytrý, automatizovaný a připravený na moderní hrozby.
Do našeho Security Operation Centra hledáme L3 experta na detekční inženýrství, který bude navrhovat a rozvíjet detekční scénáře, korelace a automatizované reakce nad platformami FortiSIEM a FortiSOAR.

Tato role je klíčová pro to, jak rychle a přesně dokážeme hrozby odhalit a zastavit – napříč zákaznickými prostředími.

Vaše budoucí práce:

  • návrh, vývoj a optimalizace detekčních pravidel a korelačních scénářů ve FortiSIEM
  • tvorba a rozvoj automatizačních playbooků ve FortiSOAR
  • převod nových hrozeb a TTPs útočníků do konkrétních detekčních use-casů
  • mapování detekcí na MITRE ATT&CK a zvyšování jejich kvality
  • integrace SIEM/SOAR s dalšími bezpečnostními technologiemi a Threat Intelligence
  • expertní podpora a eskalace složitých případů z L2 úrovně
  • proaktivní zvyšování úrovně zabezpečení návrhem technických opatření
  • tvorba technické dokumentace, reportů a znalostní báze pro tým i zákazníky

S čím se u nás setkáte:

  • Fortinet SIEM (FortiSIEM) a Fortinet SOAR (FortiSOAR)
  • detekční logika, korelace, regex, skriptování
  • automatizace bezpečnostních procesů a reakčních scénářů
  • MITRE ATT&CK jako základ detekční architektury
  • síťové protokoly, logování, forenzní data
  • Python, PowerShell nebo Bash pro integrace a automatizaci
  • spolupráce s L2/L3 experty, zákazníky i vendory

Co u vás hledáme:

  • hluboká zkušenost s návrhem a rozvojem SIEM/SOAR řešení
  • schopnost přemýšlet koncepčně a stavět detekce od základu
  • samostatnost, analytické myšlení a chuť sdílet know-how
  • angličtina pro technickou dokumentaci a odbornou komunikaci

Výhodou:

  • certifikace Fortinet (NSE) nebo jiné bezpečnostní certifikace
  • zkušenost z SOC prostředí a práce se zákaznickými systémy
  • znalost dalších SIEM / SOAR platforem

Co pro vás máme my:

  • Už žádné hlídání útraty za data a volání díky zaměstnaneckému tarifu
  • Každé 3 roky příspěvek až 18 000 Kč na nový telefon
  • 18 000 benefit bodů ročně na relax, nákupy, dovolenou
  • 5 týdnů dovolené pro odpočinek + 3 sick days
  • Recharge (měsíc volna navíc) - po každých odpracovaných 5 letech nárok na 20 dní placeného volna k dovolené navíc
  • Stravenkový paušál v hodnotě 123 Kč/den přímo do výplaty
  • Body do O2 Knihovny v roční hodnotě 2 400 Kč na e-knihy nebo audioknihy
  • Multisport karta – nadupaná vstupenka do wellness a fitka
  • Slevová Shell karta - tankování u Shellky za nejvýhodnější ceny na trhu
  • Zlevněné O2 produkty pro vás a pro vaše blízké
  • Možnost vzdělávání - workshopy pro pracovní i osobní život, on-line kurzy (v interní Virtuální univerzitě) i speciální externí vzdělávací kurzy
  • Teambuildingy, sportovní hry, Vánoční party a Family days - protože táhneme za jeden provaz a bavíme se i mimo práci

Seznam všech benefitů najdete na: https://kariera.o2.cz/benefity

S výběrem pomáhá

Lucie Bráníková

Senior specialista náboru

Zaujala Vás tato pozice? Dejte nám o sobě vědět!

Mám zájem

Často kladené dotazy

Jak probíhá výběrové řízení na pozice v IT?

Výběrové řízení má u nás obvykle 3–4 kroky, ale nemusíte se ničeho bát.

  1. Pošlete nám životopis a ozveme se vám co nejdřív, obvykle do pár dní. Když je reakcí víc, může to trvat déle, ale zpětnou vazbu dáme nejpozději do 14 dnů.
  2. Následuje krátký telefonický rozhovor s HR (10 až 15 minut), kde si ujasníme vaše očekávání, představy o pozici i základní formality.
  3. Následují zpravidla 2–3 kola pohovorů:
    • 1. kolo bývá online nebo osobně a trvá přibližně 30–45 minut. Účastní se ho HR a manažer nebo seniorní člen týmu.
    • 2. kolokolo probíhá většinou osobně. Setkáte se s manažerem, členy týmu a často také s HR. Součástí může být praktický úkol, který vypracujete doma nebo přímo během setkání.
    • 3. kolo není vždy součástí procesu. Pokud proběhne, obvykle se jedná o setkání s ředitelem nebo ředitelkou daného oddělení, případně o doplňující kolo.
  4. Když si vzájemně sedneme, přijde nabídka spolupráce a domluvíme se na nástupu.

Celý proces obvykle trvá pár týdnů, záleží na konkrétní pozici i dostupnosti všech zúčastněných, a průběžně vás o něm informujeme.

Jak se mám na pohovor připravit?

Projděte si informace o pozici i o O2, ať máte představu, čemu se věnujeme, a mohli se nás zeptat na vše, co vás zajímá. A hlavně se nestresujte. Pohovor bereme jako vzájemné setkání, kde zjišťujeme, jestli si budeme rozumět profesně i lidsky. Rádi se dozvíme víc o vás a stejně rádi odpovíme na vaše otázky.

Jaká je mzda na pozicích v IT?

Výše mzdy záleží na konkrétní pozici, odborné specializaci a úrovni vašich zkušeností, tedy jestli jste junior, medior nebo senior. Finanční ohodnocení v O2 tvoří stabilní základní mzda a u většiny pozic také variabilní složka (bonusy) navázaná na plnění cílů (KPIs). Výše bonusů začíná od 15 % z celkové mzdy za dané období a odvíjí se od konkrétní role a výsledků. Konkrétní finanční nabídku vždy probíráme individuálně s kandidáty v závěrečné fázi výběrového řízení.

Zvyšujete mzdy pravidelně?

Mzdy vyhodnocujeme pravidelně jednou ročně, primárním impulsem k navýšení je však váš profesní posun a rozvoj seniority. Každá role u nás má jasně definované požadavky a očekávání. Pokud prokážete rozvoj svých znalostí, dovedností a odpovědností, můžete postoupit na vyšší úroveň seniority, se kterou je spojeno i odpovídající navýšení odměny. Tento přístup nám pomáhá odměňovat skutečný profesní růst, nejen odpracované roky.

Je u vás možný home office?

Naší hlavní základnou jsou kanceláře na centrále. Chceme spolu trávit čas, potkávat se osobně a budovat vztahy napříč týmy, protože věříme, že právě tak vznikají nejlepší nápady a silnější řešení. Home office je proto možný spíše výjimečně, jsme ale flexibilní, když to dává smysl. Chceme, abyste do kanceláře chodili rádi, ne proto, že musíte, ale protože vám to dává smysl.

Jak probíhá zaučování (onboarding)?

První den strávíte společně s dalšími novými kolegy v našem vzdělávacím centru na tzv. Welcome Day. Tady vás seznámíme s fungováním firmy, připravíme techniku a nastavíme všechny potřebné přístupy. Odpoledne se přesunete do svého týmu, kde vás kolegové provedou pracovním prostředím a pomůžou s prvními kroky. Další dny už probíhají přímo v týmu, kolegové vás postupně zapojí do prvních úkolů a pomůžou vám se v nich zorientovat. Chceme, abyste se od začátku cítili vítaní a měli všechno, co potřebujete k dobrému startu. Proto naši kolegové z HR taky s nováčky pravidelně komunikují a postupně sdílí všechno potřebné v Teams kanálech.

Můžu se hlásit na více pozic najednou?

Jasně. Pokud vás zaujme víc pozic a odpovídají vašim zkušenostem nebo zájmům, klidně se přihlaste na všechny, které vám dávají smysl.

Dostanu nějakou techniku?

Pracovní notebook si u nás vybíráte sami. Na výběr máte standardní modely, nebo si za měsíční poplatek můžete pořídit prémiový model a využívat ho i k soukromým účelům. Nabídku notebooků pravidelně aktualizujeme na nejnovější modely od HP nebo MacBook. A k tomu je samozřejmostí zaměstnanecký tarif a každé 3 roky příspěvek až 18 000 Kč na nový mobil, který si sami vyberete.

Jaká je pracovní doba?

Pokud vaše pozice a domluva se šéfem umožňují flexibilní režim, pracovní dobu si můžete z velké části řídit sami, jediné, na čem obvykle trváme, je být dostupní od 9 do 15 hodin. A pokud vám lépe vyhovuje kratší úvazek, umíme se na tom domluvit.

V jakém jazyce se u vás v IT komunikuje?

Mezi sebou se bavíme převážně česky, proto u většiny pozic požadujeme češtinu minimálně na úrovni C1. Angličtinu ale samozřejmě využijete, například při práci s dokumentací nebo při komunikaci s dodavateli.

#O2 žije na Instagramu

Přejít na Instagram