SOC Security Architekt/ SOC Engineer

Pracovní nabídka

SOC Security Architekt / SOC Engineer

🔒 O nás

Každý den chráníme zákazníky v komerční sféře, zdravotnictví, veřejné správě i akademickém prostředí před kybernetickými hrozbami.
Incidenty nejen detekujeme — dokončujeme je, analyzujeme, vylepšujeme a přetváříme na silnější bezpečnostní procesy.

Náš SOC běží v režimu 24/7, ale důležité je jediné:
👉 tahle role není směnová a noční provoz se tě bude týkat jen formou on-call podpory v případě opravdového průšvihu, kdy SOC tým potřebuje technického architekta (A to se nám ještě v nočním hodinách nestalo).

Tým vede Pavel — zkušený security architekt, který nehledá podřízeného, ale partnera a sparing-partnera, na kterého se může spolehnout.
Chceme, aby nový kolega byl jeho technický backup a zároveň druhý hlas, který může převzít vedení náročnějších úkolů i projektů.

🚀 Co dělá tuhle pozici výjimečnou

Tahle role není jen o tech stacku. Je o vlivu.

• Budeš navrhovat architekturu pro enterprise zákazníky
• Budeš chodit na pre-sales schůzky, prezentovat řešení, hledat nejlepší varianty
• Budeš komunikovat se zákazníky, tvořit koncepci, odůvodňovat návrhy
• Budeš pomáhat Pavlovi rozvíjet celý SOC — standardy, procesy, best practices
• Budeš podpora SOC analytikům, když se objeví náročnější incident

Tady nejsi „člověk od pravidel".
Tady jsi architekt, inovátor a tvůrce moderní bezpečnosti.

🤖 AI a automatizace? Ne jen buzzwordy

Budujeme vlastního AI agenta, kteří pomáhá analytikům s triage, enrichmentem, huntingem i automatizací rutinních úkonů.
Nečekáme, že už to umíš na 100 %. Stačí, když:

👉 tě baví přemýšlet, kde může AI pomoci.
👉 chceš tvořit chytrá řešení.
👉 máš chuť zjednodušovat práci sobě i ostatním.

🧩 Co budeš dělat konkrétně

• Navrhovat a implementovat end-to-end SOC architektury (Sentinel, Defender Suite, Entra ID, Purview…)
• Tvořit detekční pravidla, hunting queries, playbooky a automatizace
• Vyvíjet a ladit AI agenty pro SOC
• Chodit na pre-sales meetingy a vysvětlovat architekturu zákazníkům
• Podílet se na analýze incidentů, mentoringu analytiků a ladění pravidel
• Navrhovat řešení podle Zero Trust, MITRE ATT&CK, cloud-native kontrol
• Spolupracovat napříč týmy (Azure, M365, Security, DevOps, Datacenter)
• Pomáhat Pavlovi nastavovat standardy a směr celého SOCu
• Být součástí on-call backupu pro případ, že incident přesáhne kompetence běžné služby

🧠 Co potřebuješ umět (zbytek tě naučíme)

Nečekáme univerzála, ale člověka se schopností přemýšlet a stavět řešení.

• Základy SIEM/SOAR, ideálně Microsoft Sentinel
• Znalost Microsoft bezpečnostního ekosystému (Defender, Entra ID, Intune…)
• Umět pracovat s KQL
• Mít zkušenost s automatizací (Logic Apps, DevOps, ARM/Bicep…)
• Porozumět moderním bezpečnostním rámcům
• Umět komunikovat — s analytiky, s týmem i se zákazníkem
• Mít chuť tvořit, optimalizovat, automatizovat a hledat elegantní řešení

🎁 Co získáš

• Práci s nejnovějšími Microsoft Security technologiemi
• Možnost tvořit, vynalézat a skutečně ovlivňovat podobu SOCu
• Přístup k novinkám díky partnerství s Microsoftem
• Skvělý tým a vedení, kde se lidé navzájem podporují, ne předhánějí
• Práci, která má smysl — každý incident, každá detekce dělá někoho bezpečnějším