Security Engineer / SOC Analyst (Splunk / Sentinel)

Pracovní nabídka

Security Engineer / SOC Analyst (Splunk / Sentinel)

Hledáme člověka, který promění šum logů v včasný alert a srozumitelný postup

V dynamickém prostředí s desítkami interních systémů a rychlým tempem změn rozšiřujeme tým bezpečnostního dohledu. Vaším úkolem bude navrhovat a ladit detekční pravidla, držet kvalitu a smysl alertů a propojovat technické týmy s business vlastníky

Co budete dělat

• Připravovat a revidovat bezpečnostní pravidla a detekční mechanismy v SIEM
• Navrhovat korelace logů a aktualizovat detekční scénáře, včetně validace zdrojových událostí
• Psát a upravovat SPL dotazy pro Splunk, výhodou je KQL pro Microsoft Sentinel
• Dokumentovat návrhy a postupy v Confluence včetně reakčních scénářů a playbooků
• Koordinovat schůzky napříč týmy (architektura, vývoj, administrátoři, SOC, CSIRT) a hlídat akční body
• Udržovat backlog detekcí v kondici, čistit duplicitní/šumové alerty, optimalizovat náklady a přínosy
• Postupně rozšířit záběr i na optimalizaci pravidel a threat hunting

Koho hledáme

• Mediorní až seniorní praxi v oblasti IT bezpečnosti nebo dohledu
• Praktickou znalost moderního IT prostředí, zkušenost s návrhem procesů a dohledových postupů
• Schopnost samostatně psát komplexní SPL dotazy ve Splunku, orientace v Sentinel / Azure výhodou
• Analytické myšlení, smysl pro detail a jasnou, stručnou komunikaci směrem k technice i byznysu
• Důvěryhodnost a integritu, schopnost prioritizovat a zvládat více úkolů najednou
• Zkušenost s tvorbou dokumentace a „end-to-end“ uvažováním nad detekcemi
• Čeština/Slovenština, angličtina výhodou

Proč vás to může bavit

• Reálný dopad: navrhnete pravidlo, které se používá v praxi, ne v šuplíku
• Šířka záběru: od zdrojových událostí přes korelace až po reakční scénáře
• Spolupráce: budete mostem mezi architekturou, vývojem, provozem a byznysem
• Růst: možnost posunu k threat huntingu a rozvoj v SIEM/Cloud Security

Forma spolupráce

• Plný úvazek, nástup možný i od 0,8 FTE
• Odpovídající ohodnocení dle seniority a zkušeností

Zaujalo vás to? Pošlete stručné CV nebo odkaz na profil a pár řádků o vašich zkušenostech s detekcemi ve Splunku/Sentinelu a s čištěním alertního šumu. Ozveme se s dalším krokem!