Expert*ka informační bezpečnosti – Security Operation Center (SOC) L3

Máte zkušenosti s pokročilým monitoringem bezpečnosti a chcete pracovat na technologiích, které chrání jednu z největších bank v ČR? Přidejte se do našeho týmu Informační bezpečnosti Raiffeisenbank a ovlivněte, jak reagujeme na nejmodernější kybernetické hrozby i rozvoj klíčových bezpečnostních řešení. Co Vás u nás čeká?

Návrh, vývoj a optimalizace playbooků/runbooků – budete vytvářet a automatizovat bezpečnostní postupy pomocí SOAR technologií. Proaktivní threat hunting a detection engineering – zaměříte se na vyhledávání hrozeb, tvorbu vlastních detekčních pravidel i jejich implementaci. Využití AI a ML technologií – využijete moderní nástroje pro detekci anomálií a prevenci bezpečnostních incidentů.

Analýza bezpečnostních událostí a incidentů – budete vyhodnocovat i řešit incidenty v on-premise i cloudovém prostředí a rozvíjet možnosti včasné reakce. Mentoring a spolupráce – podpoříte kolegy z L1 SOC týmu, budete sdílet know-how a rozvíjet vlastní expertizu v monitoringu bezpečnosti. CTI a reporting – analyzujete chování útočníků (TTPs), integrujete threat intel feedy do systémů a připravujete pravidelné reporty stavu informačních systémů.

Spolupráce napříč IT – budete úzce spolupracovat s IT administrátory při implementaci i rozvoji bezpečnostních technologií a procesů. Koho hledáme? Máte zkušenosti v oblasti informační bezpečnosti – ideálně 6 let praxe, z toho alespoň 3 roky na pozici SOC L3 nebo DFIR specialisty/ky. Pokročilá znalost bezpečnostních technologií – orientujete se v SIEM, EDR, NDR, IDS/IPS, WAF, SOAR, VM a dalších nástrojích.

Zvládnete psaní složitých dotazů a analýzu logů – ovládáte KQL, SPL, EQL a další dotazovací jazyky. Orientace v mezinárodních standardech a best practice – vyznáte se v bezpečnostních trendech a doporučeních. Máte certifikáty v oblasti bezpečnosti – například SC-200, OSCP, CompTIA CySA+, BTL1, CJCA apod. Dobré komunikační schopnosti – umíte prezentovat technická témata a argumentovat logicky a přesvědčivě.

Angličtina pro odbornou komunikaci a dokumentaci – zvládnete číst i vytvářet technické materiály. Co Vám nabídneme? Flexibilní pracovní dobu a možnost Home office – důležitý je pro nás výsledek Vaší práce, ne místo a čas. Rozvoj a certifikace – podpoříme Váš odborný růst, školení a získávání nových certifikací. Skvělý tým a otevřenou atmosféru – rádi sdílíme know-how a podporujeme se navzájem.

Benefity na míru – 5 týdnů dovolené, 3 flexi dny, MultiSportka, Cafeterie, příspěvky na vzdělávání, školku, výhodné bankovní produkty včetně 100% hypotéky a další. Zaujala Vás tato příležitost? Dejte nám o sobě vědět, rádi Vás poznáme.