L1 Security Analyst (SOC) Práce | Zásilkovna s.r.o. (Praha)

L1 Security Analyst (SOC)

Zásilkovna s.r.o.

Lokalita:
Czech Republic , Praha

Kategorie:
IT - Administrace

Typ smlouvy:
Nespecifikováno

Plat:

Nespecifikováno

Uložit nabídku

Přihlásit se

Popis práce:

Jsme součástí Packeta Group – rychle rostoucí technologické a logistické společnosti působící ve střední a východní Evropě. Díky chytrým technologiím propojujeme tisíce e‑shopů s miliony zákazníků po celém světě. Měníme způsob, jakým se posílají a přijímají zásilky — jednoduše, rychle, spolehlivě a udržitelně. Do našeho IT Security týmu hledáme nového kolegu/kolegyni, který/á nám pomůže chránit prostředí postavené na moderních cloudových technologiích.

Odpovědnosti:

monitorovat bezpečnostní události a alerty v SOC prostředí a provádět jejich triage a prioritizaci
dělat prvotní analýzu — ověřovat kontext v logách, vyhodnocovat false positives a identifikovat reálné hrozby
psát krátká a jasná shrnutí nálezů (co se stalo, proč, co doporučuješ)
eskaluje relevantní případy L2 týmu v souladu s postupy (Incident ID v Sentinelu, odkaz na JIRA, stručný důvod eskalace)
průběžně dokumentovat postup a výsledky v ticketingu
spolupracovat na zlepšování detekčních pravidel a automatizací — dávat feedback a zvyšovat přesnost alertů
aktivně komunikovat s dalšími IT týmy, když to situace vyžaduje

Požadavky:

základní orientaci v IT a kyberbezpečnosti (logy, alerty, incidenty
co je SOC a SIEM)
schopnost analyticky přemýšlet a rozhodnout: je to šum/false positive, nebo reálná hrozba?
pečlivost a spolehlivost — zvládnete dokumentovat každý krok
chuť učit se nové věci a získávat zkušenosti v oblasti L2, Threat Huntingu nebo SOC Engineeringu
schopnost stručně a jasně popsat technický nález
týmovost a schopnost komunikovat napříč IT

Výhodou:

znalost SIEM nástrojů, ideálně Microsoft Sentinel
základní síťové a OS povědomí (network traffic, logování, základní orientace v eventech)
zkušenost s ticketingem (JIRA/ServiceNow)
zájem o automatizaci, detections a bezpečnostní monitoring

Co nabízíme:

5 týdnů dovolené
3 Sick Days
flexibilní pracovní dobu + možnost částečného home office
plně hrazené stravenky (130 Kč/den)
Multisport karta
služební notebook a telefon
parkování u kanceláře
snídaně na pracovišti zdarma, pravidelně ovoce, káva a čaj
interní i externí vzdělávání, profesní růst — možnost směřovat na L2 / Threat Hunting / SOC Engineering
zaměstnanecké slevy u partnerů a zvýhodněné posílání zásilek
dog‑friendly office
referral program
příjemný tým, neformální prostředí a rychle rostoucí firma, kde je stále co budovat