Špecialista monitoringu bezpečnosti (SOC operátor)

Náplň práce, právomoci a zodpovednosti:

Aktívny dohľad a analýza: Nepretržité sledovanie klientskych prostredí, vyhľadávanie skrytých hrozieb (threat hunting) a hĺbková analýza dát s cieľom včas identifikovať riziká.

Riešenie a eskalácia incidentov: Vyšetrovanie bezpečnostných udalostí, dokumentovanie postupu útočníkov a odovzdávanie komplexných prípadov na vyššiu úroveň analýzy.

Správa detekčných pravidiel: Návrh, údržba a neustále ladenie pravidiel v nástrojoch EDR, XDR a SIEM pre presnejšie zachytávanie útokov.

Zlepšovanie metodiky: Aktívna tvorba a aktualizácia „playbookov“ (príručiek) pre reakciu na incidenty a rozvoj systému hlásenia hrozieb.

Klientsky servis a reporting: Pravidelná komunikácia so zákazníkmi o zistených incidentoch a príprava prehľadných reportov podľa zmluvných podmienok.

Technický rozvoj riešení: Spolupráca na inováciách monitorovacích nástrojov a technickom vylepšovaní celého portfólia bezpečnostných služieb.

Odborný rast a kvalita: Sústavné vzdelávanie sa v IT bezpečnosti, sledovanie trendov a dodržiavanie interných etických noriem pri práci s citlivými dátami.

Zamestnanecké výhody, benefity:
Čo ti ponúkame my?

• Flexibilita a rovnováha: U nás máš možnosť pracovať z domu (Home Office) a k dispozícii máš aj sick days na regeneráciu, keď sa necítiš fit.

• Osobný a kariérny rozvoj: Podporujeme tvoje neustále vzdelávanie a vytvárame priestor pre tvoj reálny kariérny rast v rámci firmy.

• Moderné zázemie: Čaká ťa príjemné pracovné prostredie s čerstvým ovocím, kávou a nápojmi, ktoré máš u nás počas dňa zadarmo.

• Šport a relax: S MultiSport kartou môžeš po práci kedykoľvek vypnúť a načerpať novú energiu pri športe alebo relaxe.

• Tímový duch a komunita: Budujeme skvelú partiu, preto pravidelne organizujeme firemné teambuildingy a spoločné akcie.

Požiadavky na zamestnanca:

Čo by si mal ovládať:

• Technický základ: Orientácia v sieťových protokoloch (TCP/IP, DNS, HTTP/S) a prehľad v technológiách ako firewally či IDS/IPS systémy.

• Analytické myslenie: Schopnosť vyhodnocovať bezpečnostné logy a samostatne riešiť zadané úlohy.

• Osobnostné predpoklady: Zodpovedný a proaktívny prístup, tímovosť a chuť učiť sa, ako reagovať na nové bezpečnostné hrozby.

Tieto skúsenosti budú tvojou výhodou:

• Prax s nástrojmi: Ak si už pracoval so SIEM, EDR alebo antivírusovými systémami (napr. Wazuh, Q-radar, MS EDR, ESET), máš veľké plus (nie je to však podmienka).

• Skriptovanie: Základy v jazykoch Python alebo PowerShell.

• Prehľad v normách: Znalosť štandardov ako ISO 27001, GDPR alebo NIST.

Vodičský preukaz:
B