Špecialista kybernetickej bezpečnosti – SOC L2

Náplň práce, právomoci a zodpovednosti:

• Vyšetrovanie a hĺbková analýza komplexných kybernetických incidentov vrátane koordinácie ich odstraňovania.

• Hľadanie súvislostí (korelácia dát) v bezpečnostných logoch a identifikácia prvotných príčin útokov (Root Cause Analysis).

• Znižovanie systémových rizík prostredníctvom Problem Managementu a odhaľovania opakujúcich sa hrozieb.

• Zefektívňovanie detekcie cez vývoj, ladenie a implementáciu nových monitorovacích pravidiel (Use Cases).

• Fungovanie ako eskalačný bod – úzka kooperácia s L1 operátormi, internými IT tímami a priama komunikácia so zákazníkmi.

• Tvorba bezpečnostných reportov, prehľadov a strategických odporúčaní pre klientov.

• Kontinuálne vylepšovanie procesov a nástrojov v rámci celého bezpečnostného dohľadu.

Zamestnanecké výhody, benefity:

Čo ti ponúkame my?

• Flexibilita a rovnováha: U nás máš možnosť pracovať z domu (Home Office) a k dispozícii máš aj sick days na regeneráciu, keď sa necítiš fit.

• Osobný a kariérny rozvoj: Podporujeme tvoje neustále vzdelávanie a vytvárame priestor pre tvoj reálny kariérny rast v rámci firmy.

• Moderné zázemie: Čaká ťa príjemné pracovné prostredie s čerstvým ovocím, kávou a nápojmi, ktoré máš u nás počas dňa zadarmo.

• Šport a relax: S MultiSport kartou môžeš po práci kedykoľvek vypnúť a načerpať novú energiu pri športe alebo relaxe.

• Tímový duch a komunita: Budujeme skvelú partiu, preto pravidelne organizujeme firemné teambuildingy a spoločné akcie.

• Účasť v DDS

Požiadavky na zamestnanca:

• Skúsenosti so SIEM nástrojmi: reálna prax s IBM QRadar (písanie AQL, správa offenses/pravidiel) a Wazuh (konfigurácia agentov, úprava rules a hĺbková analýza logov).

• Prehľad v bezpečnostnej architektúre: orientácia v EDR/XDR riešeniach, sieťovej bezpečnosti (firewally) a prostredí Active Directory.

• Prax zo SOC/CSIRT: predchádzajúce pôsobenie v bezpečnostnom dohľade, ideálne so zameraním na incident response alebo threat hunting.

• Procesný end-to-end prístup: schopnosť kompletne zastrešiť životný cyklus incidentu – od prvotného zachytenia až po finálny containment a uzavretie.

• Práca s ticketovacími systémami: rutinná znalosť ITSM platforiem (napr. Jira, Service Manager a pod.).

• Jazyková vybavenosť: angličtina na úrovni, ktorá ti umožní plynule riešiť technické záležitosti a komunikovať s klientmi.

• Osobnostné predpoklady: silné analytické myslenie, skvelé komunikačné zručnosti, proaktivita pri hľadaní riešení a schopnosť fungovať autonómne.v

Vodičský preukaz:
B