L1 SOC Analyst - operátor/ka bezpečnostního dohledu

• Event Handling – příjem a zpracování událostí v Service Desku, práce s monitoringem SIEM/EDR
• Základní analýza alertů (triage) – vyhodnocení závažnosti, určení falešně pozitivních událostí, rozpoznání skutečných hrozeb
• Předběžné šetření podezřelých aktivit – kontrola logů, základní indikátory kompromitace
• Komunikace se zákazníkem – SD, e-mail, telefon, doplňovací dotazy
• Eskalace na L2/L3 – předání incidentů ke hlubší analýze
• Dokumentace a reporting – vedení záznamů o událostech a postupu řešení
• Aktivní monitorování bezpečnostních událostí 24/7
• Rozhodování o tom, zda jde o false positive, nebo potenciální incident
• Správné a včasné eskalace směrem k analytikům L2/L3
• Udržování přesné dokumentace a konzistentního reportingu

• Základní orientace v TCP/IP, síťových protokolech a principech
• Základní přehled o fungování operačních systémů (Windows/Linux)
• Povědomí o malware, hrozbách a jejich základních projevech
• Zkušenost nebo alespoň orientace v SIEM/EDR nástrojích výhodou
• Jasná, stručná a profesionální komunikace
• Pečlivost a vysoká míra detailu
• Schopnost pracovat rychle a zachovat klid i při vyšší zátěži
• Týmová spolupráce a ochota učit se nové věci

Zkušenost nebo alespoň orientace v SIEM/EDR nástrojích

• Placenou dovolenou i nad rámec standardních 25 dní
• 30.000 Kč k narození miminka
• Stravenkový paušál ve výší 100 Kč za odpracovaný den
• Flexi Benefit ve výši 2.300 Kč / měsíc s možností rozdělení mezi cafeterii, multisport kartu, nebo penzijní, životní pojištění nebo investice
• Shell kartu - sleva na pohonné hmoty a další služby
• Zdravotní poradna ulekare.cz a služby asistence při sjednání zdr. vyšetření (i pro rodinné příslušníky)
• Váš odborný rozvoj i jazykové kurzy
• Partnerské slevy (Alza, IT produkty, zájezdy, divadelní představení, telco služby,...)
• 2 dobrovolnické dny
• Anonymní konzultace s psychologem
• Zvýhodněné mobilní tarify i pro rodinné příslušníky