Text copied to clipboard!
Název
Text copied to clipboard!Analytik reakce na incidenty
Popis
Text copied to clipboard!
Hledáme zkušeného a motivovaného analytika reakce na incidenty, který se připojí k našemu týmu kybernetické bezpečnosti. Na této pozici budete zodpovědní za detekci, analýzu a reakci na bezpečnostní incidenty v rámci naší organizace. Vaším hlavním úkolem bude chránit naše systémy, data a infrastrukturu před kybernetickými hrozbami a útoky. Budete úzce spolupracovat s dalšími členy bezpečnostního týmu, IT oddělením a externími partnery při řešení incidentů a implementaci preventivních opatření.
Vaše práce bude zahrnovat monitorování bezpečnostních událostí, identifikaci potenciálních hrozeb, provádění forenzní analýzy a navrhování opatření ke zmírnění rizik. Budete také odpovědní za tvorbu a aktualizaci dokumentace, školení zaměstnanců v oblasti bezpečnosti a účast na tvorbě bezpečnostních politik. Očekáváme, že budete sledovat nejnovější trendy v oblasti kybernetických hrozeb a aktivně přispívat k neustálému zlepšování bezpečnostních procesů.
Ideální kandidát má zkušenosti s nástroji pro detekci a reakci na incidenty (SIEM, EDR, IDS/IPS), rozumí síťové a aplikační bezpečnosti a je schopen rychle a efektivně reagovat na vzniklé incidenty. Důležitá je schopnost analytického myšlení, samostatnost, pečlivost a ochota dále se vzdělávat v dynamicky se rozvíjejícím oboru kybernetické bezpečnosti.
Pokud hledáte příležitost rozvíjet své dovednosti v oblasti kybernetické bezpečnosti a chcete být součástí týmu, který chrání kritickou infrastrukturu a data, rádi vás přivítáme mezi námi.
Odpovědnosti
Text copied to clipboard!- Monitorování a analýza bezpečnostních událostí a incidentů
- Identifikace a vyhodnocení kybernetických hrozeb
- Provádění forenzní analýzy napadených systémů
- Reakce na bezpečnostní incidenty a jejich dokumentace
- Spolupráce s IT týmem při řešení incidentů
- Navrhování a implementace opatření ke zmírnění rizik
- Tvorba a aktualizace bezpečnostní dokumentace
- Školení zaměstnanců v oblasti kybernetické bezpečnosti
- Účast na tvorbě a aktualizaci bezpečnostních politik
- Sledování aktuálních trendů v oblasti kybernetických hrozeb
Požadavky
Text copied to clipboard!- Vysokoškolské vzdělání v oboru IT nebo příbuzném
- Zkušenosti s nástroji SIEM, EDR, IDS/IPS
- Znalost síťové a aplikační bezpečnosti
- Schopnost provádět forenzní analýzu
- Analytické myšlení a schopnost řešit problémy
- Samostatnost a pečlivost
- Znalost českého a anglického jazyka
- Ochota dále se vzdělávat v oblasti kybernetické bezpečnosti
- Zkušenosti s tvorbou bezpečnostní dokumentace výhodou
- Certifikace v oblasti kybernetické bezpečnosti výhodou (např. CEH, CISSP, CISM)
Potenciální otázky na pohovor
Text copied to clipboard!- Jaké máte zkušenosti s řešením bezpečnostních incidentů?
- S jakými nástroji SIEM nebo EDR jste pracovali?
- Jak byste postupovali při detekci a analýze kybernetického útoku?
- Jaké forenzní metody ovládáte?
- Jaké jsou vaše zkušenosti s tvorbou bezpečnostní dokumentace?
- Jakým způsobem se dále vzděláváte v oblasti kybernetické bezpečnosti?
- Jak byste školili zaměstnance v oblasti bezpečnosti?
- Jaké certifikace v oblasti kybernetické bezpečnosti vlastníte?
- Jaké trendy v oblasti kybernetických hrozeb aktuálně sledujete?
- Jak byste řešili incident, který ohrožuje kritickou infrastrukturu?
