Security Analyst (SOC) – junior

Cyber Defence Center (CDC) pomáhá posilovat bezpečnost infrastruktury Seznam.cz a chránit miliony jeho uživatelů. Hlavními úkoly CDC jsou incident handling, vulnerability management a penetrační testy. Do týmu hledáme posilu, která nám pomůže řešit alerty z dohledového systému. Uvítáme alespoň rok praxe, ale jestli jste teprve na začátku a hledáte, kde uplatnit dosavadní teoretické znalosti obecné nebo defenzivní bezpečnosti, rádi Vám dáme příležitost.

Většinu času budete

V SIEMu, příp. v dalších bezpečnostních nástrojích sledovat, vyhodnocovat a podle popsaných postupů zpracovávat bezpečnostní události napříč službami Seznamu. Bezpečnostní události nebo incidenty, které nevyřešíme vlastními silami, předáte k řešení do firmy a dohlédnete na jejich vyřešení.

Pomáhat Vám budou další kolegové, stejně jako vy budete pomáhat jim v oblastech, kde budete znalejší.

S většími zkušenostmi budete

• pomáhat ladit logy a pravidla tak, abychom neztráceli čas zbytečnostmi (false positive, nízké riziko…)
• pomáhat vytvářet, ověřovat a upravovat playbooky
• přebírat další oblasti, kterým se CDC věnuje

Zbytek času využijete na

• řešení požadavků interních uživatelů (kontrola phishingu, konzultace, nálezy EDR…)
• sledování aktuálních trendů samostudiem nebo na konferencích
• své vzdělávání nejen v oblasti informační a kybernetické bezpečnosti (získáte certifikát minimálně BTL1)
• týmový oběd, protože nejsme stroje

Po celou dobu budete členem party nadšených bezpečáků, kteří chrání celý Seznam.cz.

Co budete potřebovat

• základní znalost bezpečnostních principů (CIA triad, need-to-know, least privilege)
• nadšení pro analyzování bezpečnostních událostí,
• obecné povědomí o bezpečnostních opatřeních nebo prvcích, operačních systémech (Windows, unix, Mac OS), aplikačních serverech, síťovém prostředí a Active Directory
• chuť učit se novým věcem a zkoušet nové postupy,
• zbytek Vás doučíme. :-)
• Spolupráci na HPP a nástup od 2. 1. 2024

Budeme rádi za váš motivační dopis a pár řádku o vás v spojitosti s Cyber Security.