SOC Analyst (44070)

Nejsložitější bezpečnostní incidenty Vás nerozhodí a čínsky domluvíte stejně dobře jako anglicky? Pro globální bezpečnostní tým mezinárodního výrobce elektronických součástek sháníme do Břeclavi zkušeného SOC Analysta (Tier 3) . Budete interním eskalačním bodem pro externího MDR poskytovatele – povedete hloubková vyšetřování, containment a obnovu po incidentech, threat hunting v Microsoft Sentinel a Defender XDR a podpoříte audity podle NIST, ISO a TISAX . Neobejdete se bez 3+ let praxe v SOC / security operations, hands-on zkušenosti se Sentinel a Defender XDR a profesionální angličtiny. 🚀 Projekt

• interní eskalační bod pro incidenty předávané externím MDR poskytovatelem
• containment, eradikace a obnova po potvrzených incidentech, root cause analýzy a forenzní review
• proaktivní threat hunting v KQL (Microsoft Sentinel, Defender XDR), ladění detekčních pravidel a analytik
• review kvality MDR eskalací, podpora SOC Managera při QBR a SLA review
• podpora globálních bezpečnostních projektů a auditů (NIST, ISO, TISAX)
• role senior technického specialisty (ne manažerská), práce on-site v Břeclavi

🎯 Skills

• 3+ roky v SOC nebo security operations, řešení eskalovaných incidentů a komplexních vyšetřování
• hands-on zkušenost s Microsoft Sentinel a Microsoft Defender XDR (Endpoint, Identity, Cloud)
• TCP/IP, DNS, HTTP/S, interní fungování a logování Windows, Linux a macOS
• základy cloud security (Azure, M365) a IAM (Entra ID / Active Directory)
• MITRE ATT&CK a cyber kill chain
• ochota zapojit se do on-call rotace mimo pracovní dobu a občas cestovat
• profesionální angličtina

💡 Nice to have

• 5+ let v security operations, z toho 2+ roky v senior / Tier 2 / Tier 3 eskalační roli
• základy digitální forenziky (paměť, disk, cloud artefakty)
• SOAR platformy a automatizace playbooků
• skriptování v PowerShell, Python nebo Bash
• threat intelligence platformy (TIP) a IOC management
• AWS / GCP
• certifikace SC-200, GIAC (GCIH, GCIA, GCFA, GCFE), OSCP, CCNA, CISSP