SOC Analyst – L1/L2 (m/ž)

Náplň práce, právomoci a zodpovednosti:
Staňte sa súčasťou tímu CETIN Networks - sesterská spoločnosť O2 Slovakia, ktorá je vlastníkom a prevádzkovateľom telekomunikačnej siete O2.

Aktuálne u nás vzniká nová príležitosť na pozícii SOC Analyst, ktorá bude zameraná na monitorovanie a vyhodnocovanie bezpečnostných udalostí v IT, sieťovom a telekomunikačnom prostredí. Hlavnou náplňou práce bude prvotné spracovanie alertov, základná analýza incidentov, kontrola dostupnosti bezpečnostných dát a vedenie presnej dokumentácie.

Pozícia je vhodná pre kandidátov so základnou praxou v oblasti SOC, správy sietí, systémov alebo kybernetickej bezpečnosti, s chuťou ďalej sa rozvíjať v incident response, SIEM a detection engineeringu.

Súčasťou tejto pozície je po zaškolení a overení praktickej pripravenosti aj postupná účasť v systéme pohotovostných služieb.

Vašou náplňou práce bude:

Monitoring a analýza udalostí:
- Monitorovať alerty v SIEM, EDR/XDR, NDR a ďalších bezpečnostných systémoch
- Vykonávať prvotné triedenie alertov podľa závažnosti, dôveryhodnosti a možného dopadu
- Rozlišovať bezpečnostné incidenty, podozrivé udalosti, prevádzkové problémy a falošné poplachy
- Analyzovať logy z firewallov, IDS/IPS, proxy, DNS, VPN, Active Directory, Linux a Windows systémov, cloudových služieb a koncových zariadení
- Podľa pripravených postupov vyhodnocovať udalosti z telekomunikačného prostredia, sieťových prvkov a OSS/BSS systémov
- Obohacovať alerty o dostupné informácie z threat intelligence, reputačných služieb a interných systémov
- Vytvárať základnú časovú os udalosti a identifikovať dotknuté používateľské účty, zariadenia a systémy

Reakcia na incidenty:
- Potvrdiť alebo vylúčiť incident v rozsahu pridelených kompetencií
- Zhromaždiť potrebné logy, technické údaje a ďalšie podklady
- Vykonávať schválené opatrenia podľa runbookov, napríklad zablokovanie indikátora, deaktiváciu účtu alebo izoláciu zariadenia, v súlade s pridelenými oprávneniami
- Bezodkladne eskalovať závažné, nejednoznačné alebo komplexné incidenty na seniornú úroveň alebo vedúcemu SOC
- Dokumentovať všetky vykonané kroky, rozhodnutia a zistenia v ticketovacom systéme
- Podieľať sa na odovzdaní služby a sledovaní otvorených prípadov

Prevádzková podpora SIEM:
- Kontrolovať dostupnosť zdrojov logov, agentov a kolektorov
- Identifikovať výpadky, oneskorenie, výrazný pokles objemu alebo chyby pri parsovaní logov
- Vytvárať tickety a spolupracovať so seniorným inžinierskym tímom, IT, NOC alebo dodávateľom na odstránení problému
- Overovať, či novo pripojené zdroje poskytujú očakávané udalosti a bezpečnostné polia
- Vytvárať základné SIEM dotazy, dashboardy a reporty
- Navrhovať úpravy detekcií na základe výsledkov vyšetrovania; zmeny podliehajú odbornej kontrole

Dokumentácia a reporting:
- Udržiavať presné a úplné záznamy o alertoch a incidentoch
- Aktualizovať pracovné postupy a runbooky podľa schválených zmien
- Pripravovať podklady pre denné a týždenné prevádzkové reporty
- Poskytovať dohľadateľné podklady pre audit, kontrolu alebo vyšetrovanie
- Spolupracovať s NOC, IT prevádzkou, fraud tímom, tímami správy systémov a externými bezpečnostnými dodávateľmi

Zamestnanecké výhody, benefity:
- Základná hrubá mesačná mzda od 2200€/ brutto
- Okrem mzdy môžete získať aj výkonnostný bonus vo výške 10-15% ročnej základnej mzdy (podľa splnených cieľov)
- Vaša mzda však nemôže byť jednostranným rozhodnutím, ale bude určená na základe vašich znalostí a skúseností a preto sa s vami radi porozprávame na pohovore

U nás navyše:

- Formality idú bokom, komunikácia bez okolkov a otvorenosť je samozrejmosťou
- Nepoužívame tituly, všetci si tykáme a to, že o sebe hovoríme, že sme priateľskí, nie je iba fráza – presvedčíte sa sami, keď sa stanete súčasťou našej kultúry, na ktorú sme právom hrdí
- Flexibilný pracovný čas a model spolupráce umožňujúci prácu v office aj z domu
- Podporujeme záľuby našich kolegov prostredníctvom rôznych aktivít a projektov – u nás si na svoje prídu cyklisti, bežci, chodci, jogíni, kolobežkári, rodičia s deťmi, dobrovoľníci vo všetkých oblastiach, ale i záhradkári, amatérski cukrári či pekári, influenceri a blogeri a vlastne všetci ľudia s dobrým nápadom
- Telefón až do výšky 1200€
- Zamestnanecký paušál
- Zľavové promokódy na paušál pre blízkych a známych
- O2 Prázdniny – vieme, že niekedy sa pracuje nad 100% a preto ponúkame aj voľno navyše
- 20 dní plateného voľna za každých 5 odpracovaných rokov
- Keď je človek chorý, má ostať doma - pomôže tým sebe aj kolegom a my mu PN-ku doplatíme
- Príspevok na stravné máme aj za dni neprítomnosti v práci

Požiadavky na zamestnanca:
- Nástup: dohodou
- SŠ alebo VŠ vzdelanie v oblasti IT, telekomunikácií, kybernetickej bezpečnosti alebo porovnateľná prax
- Aspoň jeden rok relevantnej praxe v SOC, IT prevádzke, správe sietí alebo systémov
- Základná praktická skúsenosť s aspoň jednou SIEM alebo log-management platformou
- Schopnosť vytvárať a upravovať základné vyhľadávacie dotazy
- Znalosť TCP/IP, DNS, HTTP/S, VPN, firewallov a základov IDS/IPS
- Základná orientácia v bezpečnostných logoch Windows a Linux
- Základné porozumenie životnému cyklu incidentu a frameworku MITRE ATT&CK
- Schopnosť presne dokumentovať zistenia a postupovať podľa definovaných procesov
- Anglický jazyk – technická úroveň (orientácia v dokumentácii a manuáloch)
- Ochota striedať si pohotovosti s ďalšími kolegami
- Bezúhonnosť a splnenie interných bezpečnostných požiadaviek
- Dobré komunikačné schopnosti a tímová spolupráca
- Samostatnosť a zodpovednosť

Výhodou:
- Skúsenosť so Splunk, Elastic alebo IBM QRadar
- Skúsenosť s Microsoft Defender, EDR/XDR alebo NDR
- Základná znalosť Pythonu, PowerShellu alebo Bash
- Znalosť regulárnych výrazov, JSON, CSV a syslogu
- Skúsenosť z telekomunikačného, ISP alebo kritického prostredia
- Základná znalosť NIS2, zákona o kybernetickej bezpečnosti alebo ISO/IEC 27001
- Relevantné bezpečnostné certifikácie alebo praktické školenia