Security Operations Center (SOC) v Thein Security hraje klíčovou roli v kybernetické bezpečnosti, poskytuje komplexní služby 24/7/365 a pomáhá našim klientům chránit jejich infrastrukturu a data. Jako Senior SOC Analyst / SOC Team Lead budete mít zodpovědnost nejen za analýzu kybernetických incidentů, ale také za vedení týmu, zaškolování nových kolegů a aktivní podíl na optimalizaci a správě nástrojů. Tato pozice vyžaduje silné technické dovednosti, schopnost vést tým, a také přístup k proaktivnímu zlepšování procesů.
Co Vás u nás čeká?
- Pohotovostní zajištění operací při výpadku L1 analytika
- Koordinace a dohled nad týmem během směn, včetně občasného pokrytí provozu
- Zaškolování nových analytiků, mentoring a rozvoj dovedností v týmu
- Tvorba a revize interních postupů a pravidel pro reakce na bezpečnostní incidenty
- Správa a optimalizace bezpečnostních nástrojů (Sentinel, XDR, SOAR, Defender a další)
- Koordinace odpovědí na bezpečnostní incidenty a spolupráce se zákazníky při jejich řešení
- Monitorování a analýza trendů v kybernetické bezpečnosti
- Proaktivní návrhy na zlepšení detekčních schopností a reakčních postupů
- Vytváření reportů a dokumentace pro interní účely i pro klienty
- Spolupráce s dalšími týmy a podpora při implementaci nových bezpečnostních iniciativ
- Zajištění kontinuálního rozvoje znalostí a dovedností v oblasti kybernetické bezpečnosti
Co by měl náš nový kolega umět a znát?
- Pokročilá znalost operačních systémů Windows/Linux a síťových protokolů
- Zkušenosti s bezpečnostními nástroji (Sentinel, XDR, SOAR, Defender nebo jiné) a metodologií incident response
- Silné analytické dovednosti, schopnost rozhodovat pod tlakem
- Středoškolské vzdělání nebo bakalářský titul v oblasti IT/kybernetické bezpečnosti
- Angličtinu na komunikativní úrovni
Výhodou je:
- Znalost principů informační bezpečnosti, včetně aplikované kryptografie, autentizace, MITRE ATT&CK
- Zkušenosti s projekty zaměřenými na kybernetickou bezpečnost nebo incident response
- Certifikace v oblasti kybernetické bezpečnosti (např. CISSP, CISM, Comptia)
- Schopnost vytvářet a implementovat efektivní bezpečnostní politiky a postupy
Nabízíme:
- 4 týdny dovolené + 5 dní freedays
- Zdravotní volno - 3 sickdays
- Příspěvek na stravování – stravenkový paušál, Multisport kartu
