IT Security Specialist

Job offer

Co je pro nás důležité

Na této pozici potřebujeme člověka, který má minimálně 1 rok zkušeností v oblasti IT bezpečnosti, nebo studuje či vystudoval obor zaměřený na IT bezpečnost na vysoké škole. Zásadní je pro nás zájem o kyberbezpečnost, chuť učit se a motivace zapojit se do reálné obrany zákaznických prostředí.

Náplň práce

• Hlavním zaměřením pozice je naše klíčová služba Managed Sentinel a její další škálování. Jádrem práce je analýza incidentů, analýza malwaru, nepřetržitý monitoring a správa Singularity Operations Center našich zákazníků
  
  

• Technická podpora, prezentace a školení jsou důležitou součástí role. U nás je bereme jako základ, na kterém postupně stavíš hlubší zapojení do bezpečnostních služeb
  
  

• Hledáme člověka se zkušenostmi z IT bezpečnosti, který se do služby zapojí naplno. Potřebujeme někoho, kdo se orientuje v produktech SentinelOne, má širší přehled v IT bezpečnosti, dokáže reagovat na různé typy útoků, analyzovat hrozby, využívat prvky OSINT analýzy a zapojit se do vývoje nástrojů pro automatizaci
  
  
• Pokud tě baví reálná obrana před útočníky, neustálé učení a práce s moderními bezpečnostními technologiemi, tohle může být místo pro tebe.

Práce s produkty SentinelOne a Heimdal Security

• Technická podpora, technické prezentace, školení a nasazení produktů
• Bezpečnostní služby a monitoring
• Monitoring prostředí našich zákazníků a následný troubleshooting
• Reakce na incidenty a analýza incidentů

V rámci služeb monitorujeme zákaznická prostředí a reagujeme na bezpečnostní incidenty. Analyzujeme jejich dopad, zdroj útoku, průběh i možné scénáře dalšího vývoje. Podle potřeby pracujeme také se sandboxem, AI analýzou malwaru a dalšími metodami.

• Threat Intelligence a Threat Hunting služby
• Připravujeme relevantní informace o kyberútočnících pro naše zákazníky a využíváme je při lovení hrozeb v jejich prostředích

SentinelOne je inovativní firma v oblasti bezpečnosti a AI, takže budeš pracovat s:

• Ochranou koncových stanic, EDR/XDR
• Ochranou Active Directory, identit a přístupů
• Ochranou mobilních zařízení
• Ochranou cloudu

Heimdal Security doplňuje funkcionality, které SentinelOne ve svém portfoliu nemá:

• Patch Management
• DNS Security
• Web Filtering
• Email Security

Na začátku je důležité naučit se s těmito produkty pracovat tak, abys dokázal/a:

• Poskytovat technickou podporu klientům, řešit jejich požadavky a reagovat na hrozby
• Školit nové klienty v produktech SentinelOne a Heimdal
• Poskytovat technickou podporu produktů SentinelOne, zejména Singularity Endpoint, XDR, AI SIEM, Identity a dalších
• Poskytovat technickou podporu produktů Heimdal, primárně Patch Managementu a případně dalších modulů

Jakmile zvládneš základy, postupně se zapojíš do správy řešení SentinelOne, analýzy kyberútoků, analýzy malwaru a dalších oblastí kyberbezpečnosti.

Cílem je, abys využil/a své silné stránky a pomohl/a nám posunout naše služby monitoringu, reakce na incidenty a Threat Hunting zase o krok dál.

Co požadujeme

• Minimálně 1-2 roky zkušeností na pozici v rámci oblasti kyberbezpečnosti
• Chuť se učit nové věci – to je pro nás nejdůležitější, u nás máš možnost naučit se opravdu hodně, oblast bezpečnosti se vyvíjí hodně rychle a je potřeba být na to připravený
• Dobrou orientaci v operačních systémech – primárně Windows a mít zkušenosti s Linux a macOS
• Chápat základy Active Directory
• Orientovat se v síťování - jak funguje internet, lokální sítě, jak se nastaví lokální Firewall, jak mezi sebou jednotlivé prvky v síti komunikují, jak fungují komunikace přes protokoly DNS, HTTPS, FTP, SSH, RDP atd.
• Angličtina – schopnost dobře číst/rozumět anglicky, porozumět složitější dokumentaci a technickému textu v angličtině
• Orientace v kyberbezpečnosti – rozumět tomu, co to je malware, ransomware, RAT, PUA, Phishing a jakým způsobem fungují
• Rozumět principu šifrování, hashování a kódování - jak to funguje, znát nejpoužívanější šifry, hashe a kódy
• Znát několik běžných hackerských taktik a technik z různých oblastí IT - síťové útoky, eskalace práv, persistence, lateral movement, fileless, ...

Nabízíme

• Full remote spolupráce
• Flexibilní full time režim
• Pracovní vybavení (notebook, telefon)
• Férové ohodnocení