Cyber Security Threat Hunting Engineer – SOC L3 (m/ž)

Praha Plný úvazek

Security Expert Centru (SEC) v O2 posouváme kybernetickou bezpečnost od reaktivního dohledu k proaktivní obraně.
Do našeho Security Operation Centra hledáme L3 experta na Threat Hunting, který bude stát u zrodu detekčních strategií, rozvoje automatizace a odhalování hrozeb dřív, než způsobí škody.

Tato role je určena pro osobnost, která chce mít reálný vliv na bezpečnost zákaznických prostředí, udávat směr celému SOC a být technickou autoritou pro L1 a L2 týmy.

Vaše budoucí práce:

  • proaktivní vyhledávání hrozeb (Threat Hunting) v zákaznických prostředích
  • hluboká analýza pokročilých útoků a mapování TTPs dle MITRE ATT&CK
  • návrh a vývoj detekčních scénářů, korelačních pravidel a automatizačních playbooků
  • rozvoj SIEM & SOAR platforem (FortiSIEM, FortiSOAR) a jejich efektivní využití
  • integrace SIEM/SOAR s dalšími bezpečnostními nástroji (EDR, Threat Intelligence aj.)
  • eskalace a expertní podpora L1/L2 týmů při řešení komplexních incidentů
  • tvorba technické dokumentace, reportů a know-how pro tým i zákazníky
  • sledování aktuálních trendů v kybernetických hrozbách a návrh inovací v oblasti detekce

S čím se u nás setkáte:

  • Fortinet SIEM (FortiSIEM) a Fortinet SOAR (FortiSOAR)
  • pokročilé Threat Hunting techniky a forenzní přístupy
  • MITRE ATT&CK framework jako základ detekční strategie
  • síťové protokoly, logování, API integrace a automatizace
  • skriptování a logiku automatizovaných reakcí
  • spolupráci se zákazníky, vendory i interními experty

Co u vás hledáme:

  • hluboká zkušenost z SOC prostředí a řešení komplexních bezpečnostních incidentů
  • schopnost navrhovat koncepční řešení, nejen reagovat
  • samostatnost, analytické myšlení a chuť sdílet know-how
  • angličtina pro technickou dokumentaci, reporty a odbornou komunikaci

Výhodou:

  • certifikace Fortinet (NSE) nebo jiné bezpečnostní certifikace (GIAC, SANS, CompTIA)
  • zkušenost s dalšími EDR, SOAR a Threat Intelligence platformami
  • orientace v bezpečnostních standardech a compliance

Co pro vás máme my:

  • Už žádné hlídání útraty za data a volání díky zaměstnaneckému tarifu
  • Každé 3 roky příspěvek až 18 000 Kč na nový telefon
  • 18 000 benefit bodů ročně na relax, nákupy, dovolenou
  • 5 týdnů dovolené pro odpočinek + 3 sick days
  • Recharge (měsíc volna navíc) - po každých odpracovaných 5 letech nárok na 20 dní placeného volna k dovolené navíc
  • Stravenkový paušál v hodnotě 123 Kč/den přímo do výplaty
  • Body do O2 Knihovny v roční hodnotě 2 400 Kč na e-knihy nebo audioknihy
  • Multisport karta – nadupaná vstupenka do wellness a fitka
  • Slevová Shell karta - tankování u Shellky za nejvýhodnější ceny na trhu
  • Zlevněné O2 produkty pro vás a pro vaše blízké
  • Možnost vzdělávání - workshopy pro pracovní i osobní život, on-line kurzy (v interní Virtuální univerzitě) i speciální externí vzdělávací kurzy
  • Teambuildingy, sportovní hry, Vánoční party a Family days - protože táhneme za jeden provaz a bavíme se i mimo práci

Seznam všech benefitů najdete na: https://kariera.o2.cz/benefity

S výběrem pomáhá

Lucie Bráníková

Senior specialista náboru

Zaujala Vás tato pozice? Dejte nám o sobě vědět!

Mám zájem

Často kladené dotazy

Jak probíhá výběrové řízení na pozice v IT?

Výběrové řízení má u nás obvykle 3–4 kroky, ale nemusíte se ničeho bát.

  1. Pošlete nám životopis a ozveme se vám co nejdřív, obvykle do pár dní. Když je reakcí víc, může to trvat déle, ale zpětnou vazbu dáme nejpozději do 14 dnů.
  2. Následuje krátký telefonický rozhovor s HR (10 až 15 minut), kde si ujasníme vaše očekávání, představy o pozici i základní formality.
  3. Následují zpravidla 2–3 kola pohovorů:
    • 1. kolo bývá online nebo osobně a trvá přibližně 30–45 minut. Účastní se ho HR a manažer nebo seniorní člen týmu.
    • 2. kolokolo probíhá většinou osobně. Setkáte se s manažerem, členy týmu a často také s HR. Součástí může být praktický úkol, který vypracujete doma nebo přímo během setkání.
    • 3. kolo není vždy součástí procesu. Pokud proběhne, obvykle se jedná o setkání s ředitelem nebo ředitelkou daného oddělení, případně o doplňující kolo.
  4. Když si vzájemně sedneme, přijde nabídka spolupráce a domluvíme se na nástupu.

Celý proces obvykle trvá pár týdnů, záleží na konkrétní pozici i dostupnosti všech zúčastněných, a průběžně vás o něm informujeme.

Jak se mám na pohovor připravit?

Projděte si informace o pozici i o O2, ať máte představu, čemu se věnujeme, a mohli se nás zeptat na vše, co vás zajímá. A hlavně se nestresujte. Pohovor bereme jako vzájemné setkání, kde zjišťujeme, jestli si budeme rozumět profesně i lidsky. Rádi se dozvíme víc o vás a stejně rádi odpovíme na vaše otázky.

Jaká je mzda na pozicích v IT?

Výše mzdy záleží na konkrétní pozici, odborné specializaci a úrovni vašich zkušeností, tedy jestli jste junior, medior nebo senior. Finanční ohodnocení v O2 tvoří stabilní základní mzda a u většiny pozic také variabilní složka (bonusy) navázaná na plnění cílů (KPIs). Výše bonusů začíná od 15 % z celkové mzdy za dané období a odvíjí se od konkrétní role a výsledků. Konkrétní finanční nabídku vždy probíráme individuálně s kandidáty v závěrečné fázi výběrového řízení.

Zvyšujete mzdy pravidelně?

Mzdy vyhodnocujeme pravidelně jednou ročně, primárním impulsem k navýšení je však váš profesní posun a rozvoj seniority. Každá role u nás má jasně definované požadavky a očekávání. Pokud prokážete rozvoj svých znalostí, dovedností a odpovědností, můžete postoupit na vyšší úroveň seniority, se kterou je spojeno i odpovídající navýšení odměny. Tento přístup nám pomáhá odměňovat skutečný profesní růst, nejen odpracované roky.

Je u vás možný home office?

Naší hlavní základnou jsou kanceláře na centrále. Chceme spolu trávit čas, potkávat se osobně a budovat vztahy napříč týmy, protože věříme, že právě tak vznikají nejlepší nápady a silnější řešení. Home office je proto možný spíše výjimečně, jsme ale flexibilní, když to dává smysl. Chceme, abyste do kanceláře chodili rádi, ne proto, že musíte, ale protože vám to dává smysl.

Jak probíhá zaučování (onboarding)?

První den strávíte společně s dalšími novými kolegy v našem vzdělávacím centru na tzv. Welcome Day. Tady vás seznámíme s fungováním firmy, připravíme techniku a nastavíme všechny potřebné přístupy. Odpoledne se přesunete do svého týmu, kde vás kolegové provedou pracovním prostředím a pomůžou s prvními kroky. Další dny už probíhají přímo v týmu, kolegové vás postupně zapojí do prvních úkolů a pomůžou vám se v nich zorientovat. Chceme, abyste se od začátku cítili vítaní a měli všechno, co potřebujete k dobrému startu. Proto naši kolegové z HR taky s nováčky pravidelně komunikují a postupně sdílí všechno potřebné v Teams kanálech.

Můžu se hlásit na více pozic najednou?

Jasně. Pokud vás zaujme víc pozic a odpovídají vašim zkušenostem nebo zájmům, klidně se přihlaste na všechny, které vám dávají smysl.

Dostanu nějakou techniku?

Pracovní notebook si u nás vybíráte sami. Na výběr máte standardní modely, nebo si za měsíční poplatek můžete pořídit prémiový model a využívat ho i k soukromým účelům. Nabídku notebooků pravidelně aktualizujeme na nejnovější modely od HP nebo MacBook. A k tomu je samozřejmostí zaměstnanecký tarif a každé 3 roky příspěvek až 18 000 Kč na nový mobil, který si sami vyberete.

Jaká je pracovní doba?

Pokud vaše pozice a domluva se šéfem umožňují flexibilní režim, pracovní dobu si můžete z velké části řídit sami, jediné, na čem obvykle trváme, je být dostupní od 9 do 15 hodin. A pokud vám lépe vyhovuje kratší úvazek, umíme se na tom domluvit.

V jakém jazyce se u vás v IT komunikuje?

Mezi sebou se bavíme převážně česky, proto u většiny pozic požadujeme češtinu minimálně na úrovni C1. Angličtinu ale samozřejmě využijete, například při práci s dokumentací nebo při komunikaci s dodavateli.

#O2 žije na Instagramu

Přejít na Instagram