Senior Cyber Security Expert – SOC L3 / DFIR

Pracovní nabídka

O pozici

Pro našeho významného klienta z bankovního sektoru hledáme zkušeného Senior Cyber Security Experta se specializací na SOC L3 a Digital Forensics & Incident Response (DFIR).

Hledáme technicky silného specialistu, který se orientuje v pokročilé detekci kybernetických hrozeb, samostatně řeší komplexní bezpečnostní incidenty a aktivně přispívá ke zvyšování úrovně bezpečnostního monitoringu.

Pozice je vhodná pro kandidáty se zkušenostmi z prostředí SOC L3, Incident Response, Threat Hunting nebo Detection Engineering, kteří chtějí pracovat na dlouhodobém projektu v bankovním prostředí.

Co Vás čeká

• Samostatné řešení komplexních kybernetických incidentů na úrovni SOC L3.
• Pokročilá analýza bezpečnostních událostí a vyšetřování incidentů v on-premise i cloudovém prostředí.
• Threat Hunting – proaktivní vyhledávání bezpečnostních hrozeb a podezřelých aktivit.
• Detection Engineering – návrh, tvorba a optimalizace detekčních pravidel a bezpečnostních scénářů.
• Pokročilá práce se SIEM platformami a dotazovacími jazyky KQL, SPL nebo EQL.
• Návrh a optimalizace bezpečnostních postupů, playbooků a runbooků.
• Automatizace bezpečnostních procesů pomocí SOAR.
• Analýza útočných technik a práce s Cyber Threat Intelligence (CTI).
• Monitoring síťové bezpečnosti a práce s technologiemi EDR, NDR, IDS/IPS a WAF.
• Spolupráce s dalšími bezpečnostními týmy a mentoring SOC L1 analytiků.
• Tvorba technické dokumentace a návrh zlepšení bezpečnostních procesů

Co od Vás očekáváme

• Minimálně 4 roky zkušeností v informační nebo kybernetické bezpečnosti.
• Minimálně 2 roky praktických zkušeností na úrovni SOC L3 nebo jako DFIR specialista.
• Pokročilou znalost SIEM platforem a schopnost samostatně analyzovat bezpečnostní logy.
• Praktické zkušenosti s KQL, SPL nebo EQL.
• Zkušenosti s Incident Response, Threat Huntingem a Detection Engineeringem.
• Schopnost navrhovat vlastní detekční pravidla a bezpečnostní use cases.
• Zkušenosti s bezpečnostními technologiemi, například EDR, NDR, IDS/IPS, WAF a SOAR.
• Znalost síťových technologií, operačních systémů a podnikové IT infrastruktury.
• Schopnost samostatně analyzovat složité bezpečnostní incidenty a navrhovat nápravná opatření.
• Dobré komunikační schopnosti a zkušenosti s technickou dokumentací.
• Češtinu pro každodenní komunikaci a angličtinu na úrovni B2/C1.

Výhodou bude

• Zkušenost z bankovního nebo jiného regulovaného prostředí.
• Zkušenosti s Microsoft Sentinel, Splunk, QRadar nebo podobnými SIEM platformami.
• Znalost MITRE ATT&CK a práce s Threat Intelligence feedy.
• Zkušenosti s automatizací bezpečnostních procesů a skriptováním.
• Zkušenosti s AI/ML při detekci anomálií.
• Certifikace jako Microsoft SC-200, OSCP, CompTIA CySA+, BTL1 nebo obdobné.

Co vám můžeme nabídnout

• Dlouhodobou spolupráci na projektu s plánovaným trváním do konce roku 2029.
• Hybridní režim práce (3 dny onsite a 2 dny HO)
• Spolupráce na IČO
• Práci na komplexních bezpečnostních výzvách ve velkém bankovním prostředí.
• Možnost využívat a rozvíjet pokročilé znalosti v oblasti SOC, Incident Response a Threat Huntingu.
• Technicky náročnou roli s prostorem pro samostatnost a odborný rozvoj.

Zaujala Vás tato příležitost?

Neváhejte mě kontaktovat.