SIEM, EDR, XDR administrátor - až 3 dny home office možné

Pracovní nabídka

SIEM, EDR, XDR administrátor - až 3 dny home office možné
Uvítáme profily od mediorů se 2 lety praxe (L2) až po seniory s letitou zkušeností.

Hledáme specialistu, který již má zkušenosti s implementací a správou systémů pro sběr, vyhodnocování logů a detekce kybernetických incidentů a bude pracovat na technickém rozvoji bezpečnostních řešení pro zákazníky. Nehledáme SOC analytika.

Pozice sice patří do našeho SOC týmu, ale nebudeš dělat žádnou rutinní práci ani analýzu bezpečnostních icidentů. Pracuje se výhradně na konkrétních úkolech a projektech (kde se dělá implementace a navrhuje architektura SOC technologií.) Je to konzultantská pozice silně orientovaná na zákazníky.

Co budeš dělat

Správa a implementace řešení typu Log Management, SIEM, XDR, EDR, SOAR, Threat intelligence, Vulnerability Scanner, HoneyPot.
Dlouhodobá podpora menší skupiny zákazníků.
Řešení požadavků na úpravu a rozvoj sběru logů, jejich zpracování, klasifikace
Spolupráce v týmu na realizačních projektech (projekty typu instalace, konfigurace, rozvoj nebo migrace z jedné technologie na jinou a podobně).
Pravidelné kontroly správného fungování spravovaných zařízení (logy, chyby), včetně písemného shrnutí nálezů.
Jednat se zákazníky a podílet se na rozvoji bezpečnostních služeb.
Zálohování zařízení a dokumentace změn.

Co potřebuješ

Minimálně 2 roky pracovní zkušenosti v oblasti síťové bezpečnosti, systémové správy a zkušenosti s implementací a správou systému pro sběr, vyhodnocování logů a detekce kybernetických incidentů (Log Management/SIEM, XDR, EDR, SOAR).
Dobrá znalost Windows a Linux prostředí.
Dvouletá zkušenost s administrací SIEM platforem podmínkou (např. QRadar, Splunk, Elastic, ArcSight, nebo jiné).
Znalost principů logování událostí operačních systému
Znalost principů počítačových sítí, jejich prvků, protokolů atd.
Schopnost komunikace s anglicky mluvícími lidmi u zákazníků, mluvenou i psanou formou
Výhodou: základní znalost skriptování a tvorba základních SQL dotazů

Co nabízíme

Práci s moderními bezpečnostními nástroji na smysluplných projektech.
Podporu vzdělávání a certifikací.
Neformální prostředí a flexibilní pracovní režim (obvykle 2 dny HO týdně po zaškolení, možná dohoda i na třech dnech HO).
5 týdnů dovolené, Sick Days, příspěvek na penzijko, Multisport, stravenkový paušál, občerstvení na pracovišti.