🛡️ Security Analyst – Monitoring & SSDLC

Pracovní nabídka

Penta Bank prochází významnou transformací a buduje moderní digitální banku. S růstem technologického prostředí roste i důležitost kybernetické bezpečnosti. Proto hledáme Security Analytika, který se bude podílet na bezpečnostním monitoringu, analýze incidentů i rozvoji aplikační bezpečnosti.

Budete chránit bankovní systémy, aplikace a klientská data, spolupracovat se Security Architekty, vývojáři i IT Operations a aktivně přispívat k rozvoji bezpečnostních procesů napříč celou organizací.

🔍 CO U NÁS BUDETE DĚLAT
· Monitorovat a analyzovat bezpečnostní události napříč bankovním prostředím.
· Vyhodnocovat alerty a logy z aplikací, endpointů, identit i síťové infrastruktury.
· Rozlišovat běžné události od bezpečnostních incidentů a zajišťovat jejich správnou eskalaci.
· Provádět prvotní technickou investigaci bezpečnostních incidentů a podílet se na jejich řešení.
· Vyhodnocovat zranitelnosti, určovat jejich prioritu a ověřovat účinnost nápravných opatření.
· Podílet se na bezpečnostním testování aplikací a aktivitách v oblasti SSDLC.
· Analyzovat výsledky bezpečnostních skenů a spolupracovat s vývojáři na odstraňování identifikovaných rizik.
· Spolupracovat se Security Architekty, IT Operations, vývojáři i externími bezpečnostními partnery.

💻 TECHNOLOGIE A OBLASTI, SE KTERÝMI SE SETKÁTE
· SIEM, bezpečnostní monitoring a korelace událostí.
· Endpoint, identity a síťová bezpečnost.
· Vulnerability management a práce se skenovacími nástroji.
· Incident response a analýza bezpečnostních událostí.
· Aplikační bezpečnost (OWASP, SSDLC, SAST/DAST).

🎯 KOHO HLEDÁME
· Máte zkušenost v oblasti kybernetické bezpečnosti, Security Operations, bezpečnostního monitoringu nebo obdobné technické role.
· Umíte pracovat s logy, alerty a technickými daty a hledat mezi nimi souvislosti.
· Orientujete se v bezpečnostním monitoringu a principech fungování SIEM platforem.
· Rozumíte základům operačních systémů, sítí, autentizace a řízení přístupů.
· Máte znalost principů aplikační bezpečnosti, secure codingu a SDLC/SSDLC.
· Dokážete se orientovat ve zdrojovém kódu alespoň jednoho běžného programovacího jazyka nebo máte zkušenost s nástroji pro automatizovanou bezpečnostní analýzu aplikací.

⭐ VÝHODOU BUDE
· Praktická zkušenost s incident response, threat huntingem nebo základní digitální forenzní analýzou.
· Zkušenost s bezpečnostním testováním aplikací.
· Zkušenost se začleňováním bezpečnostních kontrol do CI/CD procesů.
· Zkušenost z bankovního, finančního nebo jiného regulovaného prostředí.
· Relevantní odborná certifikace.

🚀 PROČ BY VÁS TATO ROLE MOHLA ZAJÍMAT
· Stanete se součástí banky, která prochází významným obdobím rozvoje a transformace.
· Budete pracovat v prostředí, kde se bezpečnostní procesy, standardy i nástroje dále rozvíjejí.
· Vaše práce bude mít přímý dopad na ochranu systémů, aplikací a klientských dat.
· Opřete se o silné zázemí investiční skupiny Penta Investments.

🎁 CO VÁM NABÍZÍME
· Mzdu odpovídající zkušenostem a aktuální situaci na trhu.
· 25 dní dovolené.
· 5 dní Free Days navíc každý rok.
· Příspěvek na stravování 170 Kč za odpracovaný den.
· Příspěvek na penzijní spoření 880 Kč měsíčně.
· Multisport kartu.
· Dr. Max VIP kartu.
· Zvýhodněné bankovní produkty.
· A řadu dalších benefitů.

Success. Together.