Security Consultant

Náplň práce, právomoci a zodpovednosti:
• Aktívna účasť na riešení medzinárodných výskumných a inovačných projektov.
• Analýza rozsiahlej projektovej dokumentácie a transformácia strategických cieľov na konkrétne technické úlohy a riešenia.
• Tvorba a spolutvorba projektových výstupov, ako sú technické špecifikácie, analýzy, threat modeling, návrhy architektúry riešení a testovacie scenáre.
• Návrh, prototypovanie a experimentálne overovanie konceptov.
• Návrh a validácia útočných a obranných scenárov.
• Zber, analýza a vyhodnocovanie informácií o kybernetických hrozbách, aktéroch a ich kampaniach z otvorených zdrojov (OSINT) a ďalších zdrojov informácií o hrozbách.
• Tvorba Cyber Threat Intelligence (CTI) správ pre interné potreby aj pre zákazníkov.
• Praktické využitie CTI pri návrhu detekčných pravidiel, formulovaní hypotéz pre threat hunting a obohacovaní kontextu pri riešení incidentov.
• Technická komunikácia s partnermi projektového konzorcia vrátane účasti na pracovných stretnutiach, workshopoch, hodnoteniach a demonštráciách.
• Prezentácia výsledkov výskumu na národných a medzinárodných konferenciách a odborných podujatiach.
• Priebežné sledovanie noviniek v oblasti kybernetickej bezpečnosti, nových technológií, nástrojov, akademického výskumu a open-source riešení a ich uplatnenie v projektoch.
• Technická podpora pri príprave nových projektových návrhov.

Zamestnanecké výhody, benefity:
- Flexibilná pracovná doba
- Home Office
- Referral príspevok
- Finančný bonus po odpracovaní 10 rokov
- DDS
- Multisport karta
- Teambuildingy (celofiremné, divízne, vianočná večera)
- Podpora športových aktivít (korčuľovanie, bowling, ...)
- Zľavy u tretích strán
- Možnosť odborného vzdelávania, certifikácií a školení

Informácie o výberovom konaní:
Vyhradzujeme si právo odpovedať iba kandidátom, ktorí budú pozvaní na pohovor. Ostatným kandidátom ďakujeme za zaslanie životopisov. Zaslaním životopisu súhlasíte so spracovaním osobných údajov.

Požiadavky na zamestnanca:
Odborné skúsenosti
• Minimálne 3 roky praxe v oblasti kybernetickej bezpečnosti, napríklad práca v prostredí SOC (Security Operations Center), v oblasti CTI, návrh bezpečnostnej architektúry riešení alebo výskum.
• Znalosť útočných techník a obranných opatrení a orientácia v rámcoch MITRE ATT&CK a MITRE D3FEND.
• Praktické skúsenosti s rôznymi ofenzívnymi a defenzívnymi bezpečnostnými nástrojmi.
• Základné skriptovacie zručnosti (Python, Bash) na účely prototypovania a automatizácie.
• Skúsenosti s virtualizáciou alebo kontajnerizáciou pri budovaní testovacích prostredí.
• Znalosť princípov bezpečného návrhu systémov a skúsenosti s threat modeling-om pri návrhu technických riešení.
• Skúsenosti z oblasti CTI, detection engineeringu alebo threat hunting-u vrátane praktického využitia OSINT techník.
• Skúsenosti s tvorbou odbornej technickej dokumentácie v anglickom jazyku, napríklad špecifikácií a analýz.

Výhodou:

• Skúsenosti s medzinárodnými projektmi (napr. EDF, NATO).
• Praktická znalosť CTI platforiem (napr. MISP, OpenCTI) a štandardov na výmenu informácií o hrozbách (STIX/TAXII).
• Znalosť analytických modelov používaných v CTI (napr. Diamond Model, Cyber Kill Chain) a ich praktické využitie pri analýze kampaní a aktérov.
• Platná bezpečnostná previerka NBÚ alebo ochota ju absolvovať.
• Odborné publikácie alebo prednášky na konferenciách.
• Skúsenosti z CTF súťaží, bug bounty programov alebo vlastných projektov, prípadne evidované CVE.

Osobnostné predpoklady
• Analytické a kritické myslenie.
• Samostatný, zodpovedný a dôsledný prístup k riešeniu úloh.
• Zmysel pre detail a schopnosť pracovať s neúplnými informáciami.
• Proaktívny prístup k riešeniu bezpečnostných problémov.
• Schopnosť efektívne si organizovať prácu a dodržiavať stanovené termíny.
• Ochota neustále sa vzdelávať v oblasti informačnej a kybernetickej bezpečnosti a sledovať nové trendy a hrozby.
• Schopnosť komunikovať technické informácie zrozumiteľne aj netechnickým kolegom alebo zákazníkom.
• Odolnosť voči stresu, schopnosť pracovať pod tlakom a zachovať si nadhľad pri riešení bezpečnostných incidentov.
• Diskrétnosť a zodpovedný prístup k citlivým a utajovaným informáciám.