About the Client
Náš klient je etablovaná technologická spoločnosť pôsobiaca na slovenskom trhu, ktorá sa špecializuje na poskytovanie komplexných IT riešení a služieb pre firemných zákazníkov. Spája odborníkov z rôznych oblastí informačných technológií a disponuje rozsiahlymi skúsenosťami s realizáciou technologických projektov v rôznorodých prostrediach.
Počas svojho pôsobenia spolupracovala s klientmi naprieč rôznymi segmentmi trhu – od menších a stredných spoločností až po veľké medzinárodné korporácie a organizácie verejného sektora. Zameriava sa na moderné technológie, kvalitné IT služby a tvorbu riešení, ktoré pomáhajú zákazníkom rozvíjať a optimalizovať ich podnikanie.
About the Role
Pre nášho klienta hľadáme skúseného SOC Špecialistu (M/Ž).
Responsibilities
-riadenie a rozvoj SOC služieb poskytovaných zákazníkom
-analýza dát z monitorovacích systémov ako sú SIEM, EDR/XDR, NDR a pod. s cieľom identifikovať potenciálne bezpečnostné riziká
-identifikácia a vyšetrovanie bezpečnostných incidentov
-zabezpečovanie návrhu, implementácie a prevádzky monitorovacích systémov
-zabezpečovanie podpory predaja služieb a produktov v oblasti bezpečnostného monitoringu
Requirements
Odborné znalosti:
-security incident management
-incident response, threat hunting, detekcia prienikov
-tvorba detekčných pravidiel, use-cases a ich tuning
-znalosť MITRE ATT&CK
-znalosti v oblasti threat intelligence
-znalosti v oblasti logovania a zberu dát
-znalosti v oblasti SOAR a automatizácie
-znalosti v oblasti výkonu forenznej analýzy výhodou
-základné skúsenosti so skriptovaním (Python, PowerShell, JavaScript) výhodou
Osobnostné vlastnosti:
-silné komunikačné schopnosti, interne aj smerom k zákazníkom
-analytické myslenie so zmyslom pre detail
-riešenie viacerých incidentov pod tlakom, prioritizácia úloh, komunikácia a líderstvo
-schopnosť riadenia projektov implementácie nástrojov zvyšujúcich úroveň kybernetickej bezpečnosti a poskytovania SOC služieb
Prax:
-min. 7 rokov v kybernetickej bezpečnosti
-praktické skúsenosti s prevádzkou SOC (L1–L3) a s riešením incidentov
-skúsenosti s návrhom, implementáciou a/alebo prevádzkou SIEM aspoň jedného nástroja (napr. QRadar, Splunk, Elastic, MS Sentinel).
-skúsenosť s návrhom, implementáciou a/alebo prevádzkou EDR/XDR (napr. CrowdStrike, SentinelOne).
Nice to Have Skills
Výhodou certifikácie: CySA+, GCFA, GCIA, GCIH, CEH alebo iný ekvivalentný medzinárodne uznávaný certifikát v oblasti bezpečnostnej analýzy alebo incident response