Security Analyst

Náplň práce, právomoci a zodpovednosti:
Hľadáme skúseného bezpečnostného analytika, ktorý by posilnil tím internej bezpečnosti. Ak máš skúsenosti s bezpečnostným monitoringom, riešením bezpečnostných incidentov a prevádzkou bezpečnostných technológií a chceš sa v tejto oblasti ďalej rozvíjať, môžeš byť správnym kandidátom.

##Popis práce:##
Do SOC-u prevádzkovaného oddelením internej bezpečnosti hľadáme kandidáta, ktorý sa bude podieľať na analýze logov a udalostí z interného prostredia, integrácii nových zdrojov a technológií do bezpečnostného ekosystému, bezpečnostnom monitoringu, reakciách na bezpečnostné incidenty, ale aj na tvorbe a vylepšovaní postupov a procedúr. Ak máš skúsenosti s technológiami ako Log Management, SIEM, Vulnerability Assessment, DLP či nástrojmi forenznej analýzy a pod., môžeš ich u nás využiť.

##Kľúčové zodpovednosti a úlohy:##
- Bezpečnostný monitoring a riešenie identifikovaných bezpečnostných incidentov (nielen) podľa definovaných postupov
- Analýza logov a udalostí z IT prostredia a bezpečnostných technológií a ich integrácia do bezpečnostného ekosystému (príprava parserov, skriptovanie)
- Vytváranie, overovanie a ladenie detekčných pravidiel a signatúr
- Prevádzka bezpečnostných technológií (SIEM, Log Management, DLP, VA, EDR/XDR, TAP)
- Detection Engineering a Threat Hunting podľa definovaných alebo vytvorených hypotéz
- Forenzné analýzy a ich interpretácia
- Získavanie povedomia o najnovších útokoch a zraniteľnostiach a spôsobe ich odhaľovania
- Odborné prednášky a mentoring – interné aj externé

##Požiadavky:##
- Vzdelanie v IT alebo príbuznom odbore
- Znalosť operačných systémov Windows a Linux
- Znalosť sieťových technológií a princípov
- Schopnosť písať skripty a porozumieť im
- Analytické myslenie s dôrazom na detail
- Angličtina na úrovni B2 a vyššie

##Výhodou bude, ak máš:##
- Skúsenosti s technológiami ako SIEM, EDR, SOAR, VA
- Skúsenosti s prácou analytika v SOC-u alebo CSIRT-e
- Certifikáty, napr. Security+, CEH, CISSP a pod.
- Skúsenosti s bezpečnostným monitoringom a riešením bezpečnostných incidentov
- Skúsenosti s vytváraním detekčných pravidiel
- Skúsenosti s penetračným testovaním, forenznými analýzami alebo red teamingom

Pozícia je inzerovaná ako zástup za materskú dovolenku.