Security Operations Center Analyst

L2 SOC Analyst – kybernetická bezpečnost

Proč číst dál?

1️⃣Půjdete do hloubky bezpečnostních incidentů – propojíte informace z různých zdrojů, odhalíte souvislosti a pomůžete zákazníkům zvládnout kybernetické hrozby.

2️⃣V Aricoma Cyber Defense Center se budete rozvíjet v analýze incidentů, threat huntingu i tvorbě detekcí. Zapojíte se také do implementací bezpečnostních technologií a onboardingu zákazníků.

3️⃣Vaše práce bude mít konkrétní dopad – výsledky analýz převedete do doporučení, účinnějších detekcí a kroků, které pomáhají chránit firmy, instituce i jejich data.

Co vás bude čekat na této pozici?

• Detailní analýza případů eskalovaných z L1 – práce se SIEM, EDR/XDR, logy, síťovými a endpointovými daty.
• Šetření incidentů – korelace událostí, sestavení časové osy a ověření kompromitace, jejího rozsahu a dopadu.
• Analýza podezřelých souborů, účtů a síťové aktivity, ověřování indikátorů kompromitace.
• Návrh opatření a koordinace schválených kroků při řešení incidentů; spolupráce s L3, CSIRT a Incident Response.
• Threat hunting – cílené hledání hrozeb, tvorba analytických dotazů a návrh i ladění detekčních scénářů.
• Onboarding a implementace – zapojování logových zdrojů a integrací, ověřování kvality dat a testování detekcí.
• Komunikace se zákazníky – prezentace výsledků analýz, odborné konzultace a příprava analytických reportů.
• Sdílení zkušeností s L1 a Junior L2, rozvoj playbooků a znalostní báze.
• Podpora L1 při vyšší zátěži a zpracování L1 tiketů u vybraných zákazníků.
• Účast v pohotovostním režimu podle stanoveného rozpisu.

Co očekáváme my od vás?

• Praktickou zkušenost s analýzou bezpečnostních událostí a incidentů, například z pozice SOC L1 nebo obdobné bezpečnostní role.
• Dobrou orientaci v TCP/IP, síťových protokolech a fungování operačních systémů Windows/Linux.
• Zkušenost s prací v SIEM nebo EDR/XDR a schopnost vyhledávat a propojovat informace.
• Přehled o technikách útočníků, malwaru a indikátorech kompromitace.
• Analytické myšlení – schopnost ověřovat hypotézy, hledat souvislosti a formulovat závěry podložené daty.
• Jasnou a profesionální komunikaci, včetně vysvětlení technických zjištění zákazníkovi.
• Samostatnost, pečlivost a schopnost určit priority i při vyšší zátěži.
• Týmovou spolupráci, ochotu sdílet zkušenosti a dále se odborně rozvíjet.
• Ochotu zapojit se do pohotovostního režimu.
• Zkušenosti s threat huntingem, tvorbou detekcí, základní forenzní analýzou nebo implementací bezpečnostních nástrojů výhodou.
• Znalost angličtiny slovem i písmem – pro práci s technickou dokumentací a komunikaci se zákazníky i partnery.

Za co budete zodpovídat?

• Za důkladnou a včasnou analýzu přidělených případů a průběžnou dokumentaci postupu.
• Za doložené závěry o rozsahu a dopadu incidentů a srozumitelná doporučení pro zákazníka.
• Včasné zapojení L3, CSIRT nebo Incident Response u závažných či nejasných případů.
• Za koordinaci schválených opatření v rozsahu zákaznické smlouvy a svých oprávnění.
• Za kvalitu analytických reportů a odbornou komunikaci se zákazníky.
• Za kvalitu přidělených detekcí, integračních a projektových úkolů.
• Za předávání znalostí kolegům a aktualizaci analytických postupů.
• Za dodržování předepsané dostupnosti a návazné eskalace během pohotovosti.

Co vám přidáme navíc (k výplatě? 😊)

• Neomezenou dovolenou
• 30.000 Kč k narození miminka
• Stravenkový paušál ve výší 100 Kč za odpracovaný den
• „Flexi Benefit“ ve výši 2.300 Kč / měsíc s možností rozdělení mezi cafeterii, multisport kartu, nebo penzijní, životní pojištění nebo investice
• Shell kartu
  • sleva na pohonné hmoty a další služby
• Zdravotní poradna "ulekare.cz" a služby asistence při sjednání zdr. vyšetření (i pro rodinné příslušníky)
• Váš odborný rozvoj i jazykové kurzy
• Partnerské slevy (Alza, IT produkty, zájezdy, divadelní představení, telco služby,...)
• 2 dobrovolnické dny
• Anonymní konzultace s psychologem
• Zvýhodněné mobilní tarify i pro rodinné příslušníky

Co je ještě důležité?

• Lokalita: Hornopolní 34, Ostrava
• Spolupráce: HPP