Analytik (M/Ž) kybernetické bezpečnosti L2 – Flow monitoring

Zajímáš se o kybernetickou bezpečnost?
Chceš se rozvíjet a získat zkušenosti v perspektivním oboru?

Odpověděl/a jsi si ANO na výše uvedené otázky?
Pak je to příležitost právě pro tebe. Do našeho bezpečnostního týmu hledáme zkušeného analytika (M/Ž) na úrovni L2, který rozumí síťovému provozu a má zkušenosti s analýzou NetFlow/IPFIX dat. Budeš pracovat s pokročilými nástroji síťové detekce jako jsou Flowmon a GreyCortex MENDEL, analyzovat podezřelé komunikace, odhalovat útoky a podílet se na ladění detekčních pravidel.

Co bude náplní tvojí práce:

• Provádět komplexní analýzy anomálií, událostí, incidentů a kontextových informací pomocí NDR nástrojů (převažně Flowmon, GreyCortex)
• Vyhodnocovat detekce – skenování, DDoS, beaconing, C2 komunikace
• Korelovat síťová data s výstupy ze SIEM, DNS a AD
• Podílet se na tvorbě a úpravě detekčních profilů a scénářů
• Zpracovávat analýzy do pravidelných reportů a srozumitelně je komunikovat se zákazníkem
• Instalovat, konfigurovat a ladit monitorovací nástroje
• Spolupracovat na Threat Hunting aktivitách

Co od tebe čekáme:

• Min. SŠ s maturitou - zaměřené na IT (výhodou)
• Zkušenost s prací s nástroji Flowmon a GreyCortex MENDEL
• Orientaci v síťových protokolech (TCP/IP, DNS, SMB, HTTP, ICMP)
• Schopnost interpretovat síťové vzorce a odhalit anomálie
• Znalost principů útoků na síťové vrstvě
• Samostatný přístup, zodpovědnost a analytické myšlení
• Čeština na komunikativní úrovni + angličtina na technické úrovni

Výhodou bude:

• Certifikace: Flowmon Certified Specialist, školení GreyCortex MENDEL
• Zkušenost s tvorbou vlastních detekcí
• Základní skriptování (Python, Bash)
• Povědomí o MITRE ATT&CK

Na co se můžeš u nás těšit:

• Inovativní obor s dlouhodobou perspektivou
• Práci na projektech pro významné zákazníky z veřejného i privátního sektoru
• Možnost specializace na síťovou forenzní analýzu a NDR
• Přístup ke špičkovým bezpečnostním technologiím
• Prostor pro profesní růst, vzdělávání a certifikace
• Možnost pracovat z home office
• Účast na odborných konferencích
• Práci v mladém kolektivu
• Zkušené kolegy / kolegyně, kteří ti pomůžou se zapracovat
• Nástup po vzájemné dohodě / možný ihned
• 25 dní dovolené
• Pracovní smlouvu na dobu určitou (možnost prodloužení na dobu neurčitou)
• Příjemné zázemí kanceláří v Brně-Slatině a další firemní benefity

V případě zájmu zašli svůj aktuální strukturovaný životopis nebo odkaz na tvůj LinkedIn profil. Budeme rádi, když připojíš krátkou zprávu – „Proč právě k nám?“.
Děkujeme za tvůj zájem. Více o nás nalezneš na www.visitech.cz