SOC / CSIRT Analytik L3 Práce | Sport Vision Czechia s.r.o. (Praha

SOC / CSIRT Analytik L3

Sport Vision Czechia s.r.o.

Lokalita:
Czech Republic , Praha - Karlín

Kategorie:
IT - Administrace

Typ smlouvy:
Nespecifikováno

Plat:

Nespecifikováno

Uložit nabídku

Přihlásit se

Popis práce:

Máme v oblasti skupinové informační bezpečnosti velké plány, a tudíž rozšiřujeme náš tým! Rozšiřujeme nový global SOC a CSIRT pro významnou a neustále se rozšiřující mezinárodní skupinu CSG. Hledáme talenty a jejich specializaci (chápeme, že se na něco z níže zmíněného více zaměřujete), která nám zapadne do týmu.

Odpovědnosti:

Pokročilá analýza a vyšetřování incidentů: Řešení komplexních a pokročilých bezpečnostních incidentů (jako eskalační bod)
Analýza sofistikovaných hrozeb (APT, malware, zero-day útoky)
Provádění analýzy systémů, logů, síťové komunikace i paměti etc. (dle specializace)
Řízení incidentů a koordinace (incident handling): Eskalace kritických incidentů a koordinace jejich řešení
Koordinace provozních týmů při řešení závažných incidentů (ransomware, DDoS, cílené útoky etc.)
Schopnost operativní konfigurace ochranných a detekčních systémů z kategorie SIEM, EDR / NDR / XDR během útoku
Reporting a dokumentace: Dokumentace průběhu incidentů a návrhy opatření
Tvorba reportů o bezpečnostním stavu a vývoji hrozeb
Správa bezpečnostních nástrojů: Detection engineering - tvorba a optimalizace detekčních pravidel
Tvorba playbooks
Onboarding a správa logovacích zdrojů (parsování, kvalita a třídění dat) ve spolupráci s dodavatelem a kolegy
Spolupráce s týmy: Mentoring analytiků L1 a L2, školení a odborná podpora
Konzultace a spolupráce s dalšími týmy v rámci celé organizace
Kooperace s odborníky na CTI, vulnerability management, penetrační testování a další bezpečnostní oblasti
Průběžné vzdělávání: Sledování aktuálních trendů v oblasti kybernetické bezpečnosti
Práce na získání odborných certifikací (např. SANS, SpecterOps či konkrétně pak CompTIA CSAP, CSAE, CEH a další)
Proaktivní obrana (postupné nasazení): Aktivní monitoring a vyhodnocování pokročilých hrozeb v reálném čase
Threat Huntingu – vyhledávání skrytých hrozeb mimo běžnou detekci
Deception - plánování a správa klamavých operací za účelem odhalení hrozeb