Specialista oddělení SOC/CERT (m/ž)

Do týmu Informační bezpečnosti hledáme nové kolegy, kteří se zajímají o IT bezpečnost, jsou ochotni rozvíjet své dovednosti, mají schopnost rychle se učit a aplikovat nové znalosti a nebojí se čelit novým výzvám.

Stanete se členem týmu, který se v O2 stará o bezpečnostní dohled a řízení kybernetických incidentů (SOC/CERT).

VAŠE BUDOUCÍ PRÁCE:

• vyhodnocení událostí v oblasti kybernetické bezpečnosti a přijetí vhodných opatření k zajištění včasného řešení nebo eskalace za použití nástrojů pro bezpečnostní monitoring (SIEM, IDPS, EDR, CTI, TH atp.);
• identifikace a analýza incidentů druhé a třetí úrovně a návrh opatření vedoucí k detekci, reakci a investigaci bezpečnostních událostí;
• dokumentace postupů při vyhodnocování bezpečnostních incidentů a následných opatření, ladění detekčních pravidel a rozvoj bezpečnostních systémů v souladu s MITRE ATT&CK® Framework;
• proaktivní vyhledávání kybernetických hrozeb s cílem detekovat a izolovat pokročilé hrozby, které se mohou vyhýbat stávajícím bezpečnostním řešením;
• aktivní podíl na řešení incidentů v rámci CERT (Computer Emergency Response Team);
• úzká spolupráce s týmem informační bezpečnosti na implementaci a zdokonalování bezpečnostních monitorovacích systémů.

CO U VÁS HLEDÁME:

• SŠ/VŠ vzdělání technického zaměření, IS/kybernetika výhodou;
• praxe v oblasti informační bezpečnosti min 2 roky, z toho min 1 rok v oblasti bezpečnostního dohledu a/nebo řízení kybernetických incidentů (SOC/CERT);
• schopnost analyzovat a interpretovat bezpečnostní logy a záznamy;
• dobrá znalost síťových protokolů;
• přehled o síťové infrastruktuře, počítačových operačních systémech, bezpečnostních informačních a monitorovacích systémech incidentů, systémech kontroly přístupu a dalších technologiích kybernetické bezpečnosti;
• znalost bezpečnostních monitorovacích a počítačových forenzních nástrojů;
• přehled o aktuálních trendech v kybernetické i provozní bezpečnosti;
• analytické a komunikační dovednosti;
• Angličtina min. B1;
• schopnost pracovat v týmu;
• schopnost provádět základní operace s daty (parsing, mapping, atp.)
• znalost základů skriptování v Pythonu, Bash, PowerShell atd. výhodou;
• certifikace v oblasti bezpečnosti, potvrzení o účasti na forensním vyšetřování bezpečnostních událostí, soutěžích v kybernetické bezpečnosti nebo o odhalení technických zranitelností výhodou;
• dovednosti v oblasti penetračního testování výhodou.