IT Security Specialist

Job offer

Náplň práce

• Práce s produkty SentinelOne, Heimdal Security - technická podpora, technická prezentace, školení a nasazení produktu
• Bezpečnostní služby a monitoring - monitoring prostředí naších zákazníků a následný troubleshooting situací
• Reakce na incidenty a analýza incidentů - v rámci služeb pro naše zákazníky monitorujeme jejich prostředí a reagujeme na bezpečnostní incidenty. U statických i dynamických incidentů analyzujeme dosah, zdroj útoku, děláme podrobnou analýzu toho co se stalo a toho, co by se teoreticky mohlo stát. Kde je potřeba děláme dynamickou analýzu v sandbox prostředí, AI analýzu malware, atd
• Threat Intelligence a Threat Hunting služby - v rámci našich služeb připravujeme zdroj relevantních informací pro naše zákazníky o kyberútočnících a následné využití těchto informací pro proces "lovení hrozeb" - Threat Hunting v prostředích našich zákazníků

SentinelOne je inovativní firma v oblasti bezpečnosti a AI, takže budeš pracovat s:

• Ochranou koncových stanic – EDR/ XDR
• Ochranou Active Directory, identit a přístupů
• Ochranou mobilních zařízení
• Ochranou cloudu

Heimdal Security je mladá firma, která doplňuje funkcionality, které SentinelOne ve svém portfoliu nemá:

• Patch Management
• DNS Security
• Web Filtering
• Email security

Na začátku je důležité se s těmito produkty naučit pracovat tak, abys dokázal/a:

• Technickou podporu – pomáhat klientům s technickými požadavky, reagovat na hrozby atd.
• Dokázat zaškolit nové klienty ohledně SentinelOne a Heimdal produktů
• Technická podpora produktů SentinelOne – Singularity Endpoint, XDR, AI SIEM, Identity, a další
• Technická podpora produktů Heimdal – primárně Patch Management, eventuálně většinu nabízených modulů
• Postupně když zvládneš základy, se zapojíš do správy řešení SentinelOne, analýzy kyberútoků, analýzu malware, ... možností je u nás v rámci kyberbezpečnosti mnoho
• Cíl je, abys využil své silné stránky a pomohl nám posunout naše služby monitoringu, reakce na incidenty a Threat Hunting zase o krok dál

Co požadujeme

• Chuť se učit nové věci – to je pro nás nejdůležitější, u nás máš možnost naučit se opravdu hodně, oblast bezpečnosti se vyvíjí hodně rychle a je potřeba být na to připravený
• Dobrou orientaci v operačních systémech – primárně Windows a mít zkušenosti s Linux a macOS
• Chápat základy Active Directory
• Orientovat se v síťování - jak funguje internet, lokální sítě, jak se nastaví lokální Firewall, jak mezi sebou jednotlivé prvky v síti komunikují, jak fungují komunikace přes protokoly DNS, HTTPS, FTP, SSH, RDP atd.
• Angličtina – schopnost dobře číst/rozumět anglicky, porozumět složitější dokumentaci a technickému textu v angličtině
• Orientace v kyberbezpečnosti – rozumět tomu, co to je malware, ransomware, RAT, PUA, Phishing a jakým způsobem fungují
• Rozumět principu šifrování, hashování a kódování - jak to funguje, znát nejpoužívanější šifry, hashe a kódy
• Znát několik běžných hackerských taktik a technik z různých oblastí IT - síťové útoky, eskalace práv, persistence, lateral movement, fileless, ...

Nabízíme

• full remote spolupráce
• flexibilní full time režim
• pracovní vybavení (notebook, telefon)
• férové ohodnocení