Incident handler

Job offer

Pracovní pozice spadá pod Odbor vládní CERT - Oddělení reaktivní

Baví Vás řešení problémů v IT? Dokážete spolupracovat v týmu, nebo takový tým řešící incident vést? Máte neustále aktuální přehled o tom, co se děje v kybernetické bezpečnosti a chtěli byste pomáhat organizacím, které jsou kritické pro chod státu? Potom hledáme právě vás!

„Naše oddělení je prvním kontaktním bodem v případě nahlášení kybernetického bezpečnostního incidentu. Tím pádem bude na Vás zjistit, co se stalo a incident vyřešit za pomocí vlastních znalostí, či ve spolupráci s kolegy s užšími specializacemi. Krom toho se též zasadíte například při sdílení sesbíraného threat intel s národními i mezinárodními partnery nebo v rámci vyhodnocování zranitelností a reakci na ně, či v dalších neméně potřebné agendě.“ – vedoucí reaktivního oddělení

Co bude vaší hlavní pracovní náplní:

• řešení kybernetických bezpečnostních incidentů nahlášených povinnými osobami dle ZkB,
• komunikace s národními a mezinárodními partnery z veřejné, soukromé i akademické sféry, navazování vzájemných vztahů,
• vyhodnocení a sdílení informací o incidentech,
• vytěžování veřejně dostupných informačních zdrojů a automatizace tohoto procesu, hlubší analýza a korelace dat,
• další vzdělávání ve zmíněných oblastech,

Kvalifikační předpoklady:

• vysokoškolské vzdělání v oboru IT,
• znalost síťových protokolů, především TCP/IP rodiny 4 a 6,
• znalost aplikačních protokolů (DNS, HTTP, SMTP, NTP atd.),
• znalost základních bezpečnostních protokolů (S/MIME, SSL/TLS, IPsec, DNSSEC atd.),
• znalost konceptu systémů IDS, IPS a firewall,
• znalost nejběžnějších typů útoků na IT systémy,
• znalost systémů Unix-based a Windows,
• znalost českého jazyka na nadstandardní úrovni (slovem i písmem),
• znalost anglického jazyka na úrovni B2.

Výhodou je mít:

• zkušenosti s incident handlingem,
• dovednosti v oblasti reportingu a analytického psaní
• pokročilá znalost Unix-based nebo Windows systémů,
• předchozí práce s ticketovacími systémy,
• znalost principů a metod CTI (cyber threat intelligence),
• silné analytické myšlení.

Nabízíme:

• práci v příjemném prostředí,
• inspirativní práce s přístupem k moderním a často zcela unikátním technologiím,
• možnost realizovat se v oboru či disciplíně přidružené k incident handlingu, která Vás zajímá (malware, forenzika, analýza síťového provozu atd…)
• možnost spolupráce na zajímavých projektech v oblasti kybernetické bezpečnosti,
• 25 dní dovolené plus možnost čerpání 6 dní sick days v rámci kalendářního roku,
• stravenkový paušál,
• služební notebooky a mobilní telefon
• odborná školení a kurzy (možnost nejen v rámci ČR, ale i v zahraničí),
• pravidelné jazykové kurzy přímo na pracovišti,
• možnost účasti na odborných mezinárodních konferencích,
• FKSP (příspěvek na penzijní připojištění atd.),
• možnost čerpání výhod z kolektivní smlouvy
• zázemí stabilní státní instituce, pracovní a platové podmínky v souladu se zákoníkem práce a nařízením vlády č. 341/2017 Sb., v platném znění (13. platová třída),
• a spoustu dalších zaměstnaneckých benefitů.

Součástí přijímacího řízení je provedení bezpečnostního řízení k uchazeči dle zákona č. 412/2005 Sb., v platném znění na stupeň utajení TAJNÉ.

Pracoviště: Brno

Termín nástupu: listopad 2025/dohodou

Doba trvání pracovního poměru: 1 rok na dobu určitou s následnou možností prodloužení na dobu neurčitou

Pokud Vás pracovní pozice zaujala, pošlete nám svůj životopis a motivační dopis s vysvětlením, proč se na danou pozici hodíte. Pokud některý z požadavků nesplňujete, ale myslíte si, že by pro Vás byla tato pracovní pozice to pravé, napište nám, proč bychom si přesto měli vybrat právě Vás.

Veškeré materiály prosíme vkládat v úředním jazyce (pokud není uvedeno jinak) a uvádějte svoje státní občanství.