Popis nabídky

úzká spolupráce s různými jednotkami a týmy kybernetické bezpečnosti na zajištění efektivní detekce hrozeb
rozvoj automatizace s cílem podpořit detekci hrozeb na SOC
návrh, vývoj a údržba případů užití souvisejících se SIEM
podpora výzkumných projektů, např. zkoumání nových kybernetických scénářů v nově vznikajících technologiích, jako jsou kontejnery, cloud atd.
pomoc při řešení bezpečnostních incidentů, asistence při žádostech o audit

Požadavky

alespoň 3 roky zkušeností z oblasti kybernetické bezpečnosti
dobrá znalost technologií, procesů a metodik kybernetické bezpečnosti (např. SIEM, SOAR, EDR, IDS/IPS, analýza hrozeb, reakce na incidenty, forenzní analýza, Kill Chain, MITRE ATT&CK)
zkušenost s některou SIEM a EDR platformou
solidní technické pozadí (chápání konceptů strojového učení, databází, cloud, kontejnerizace)
pokročilá znalost Python nebo jiného podobného programovacího jazyka
znalost anglického jazyka na komunikativní úrovni (B2+)