SOC / CSIRT Analytik L3 Práce | Sport Vision Czechia s.r.o. (Praha

Popis práce

Máme v oblasti skupinové informační bezpečnosti velké plány, a tudíž rozšiřujeme náš tým! Rozšiřujeme nový global SOC a CSIRT pro významnou a neustále se rozšiřující mezinárodní skupinu CSG. Hledáme talenty a jejich specializaci (chápeme, že se na něco z níže zmíněného více zaměřujete), která nám zapadne do týmu.

Odpovědnosti

Pokročilá analýza a vyšetřování incidentů: Řešení komplexních a pokročilých bezpečnostních incidentů (jako eskalační bod)
Analýza sofistikovaných hrozeb (APT, malware, zero-day útoky)
Provádění analýzy systémů, logů, síťové komunikace i paměti etc. (dle specializace)
Řízení incidentů a koordinace (incident handling): Eskalace kritických incidentů a koordinace jejich řešení
Koordinace provozních týmů při řešení závažných incidentů (ransomware, DDoS, cílené útoky etc.)
Schopnost operativní konfigurace ochranných a detekčních systémů z kategorie SIEM, EDR / NDR / XDR během útoku
Reporting a dokumentace: Dokumentace průběhu incidentů a návrhy opatření
Tvorba reportů o bezpečnostním stavu a vývoji hrozeb
Správa bezpečnostních nástrojů: Detection engineering - tvorba a optimalizace detekčních pravidel
Tvorba playbooks
Onboarding a správa logovacích zdrojů (parsování, kvalita a třídění dat) ve spolupráci s dodavatelem a kolegy
Spolupráce s týmy: Mentoring analytiků L1 a L2, školení a odborná podpora
Konzultace a spolupráce s dalšími týmy v rámci celé organizace
Kooperace s odborníky na CTI, vulnerability management, penetrační testování a další bezpečnostní oblasti
Průběžné vzdělávání: Sledování aktuálních trendů v oblasti kybernetické bezpečnosti
Práce na získání odborných certifikací (např. SANS, SpecterOps či konkrétně pak CompTIA CSAP, CSAE, CEH a další)
Proaktivní obrana (postupné nasazení): Aktivní monitoring a vyhodnocování pokročilých hrozeb v reálném čase
Threat Huntingu – vyhledávání skrytých hrozeb mimo běžnou detekci
Deception - plánování a správa klamavých operací za účelem odhalení hrozeb

Požadavky

Minimálně 6 let praxe na obdobné pozici
Angličtinu na úrovni pro komunikaci v rámci řešení incidentů
Časová flexibilita a odolnost vůči stresu
Samostatnost a silné analytické myšlení
Chuť se dále vzdělávat v oblasti kybernetické bezpečnosti
ŘP sk. B - aktivní řidič
Ochota držení on-call pohotovostí

Co nabízíme

Jedinečná příležitost uplatnění v silné, stabilní a rostoucí skupině CSG
Možnost být u rozvoje SOC týmu pro globální organizaci
Motivační finanční ohodnocení a atraktivní balíček benefitů
Možnost osobního i profesního růstu

Sport Vision Czechia s.r.o. - Všechny pracovní nabídky

Vyberte zemi

SOC / CSIRT Analytik L3

Popis práce

Odpovědnosti

Požadavky

Co nabízíme

Looking for more opportunities?

SOC / CSIRT Analytik L3

Nástrojař

Vedoucí výroby (m/ž)

Procesní manažer, lean

Operátor CNC / Operátor OHR

Řidič vysokozdvižného vozíku (M/Ž/D)

Staplerfahrer (m/w/d)

Výrobní Controller

Stavbyvedoucí | Pozemní stavby Praha II

Naše AI odpovídá ve vašem jazyce