SOC Security Specialista / Specialistka

Security Monitoring | Incident Response | SIEM | EDR/XDR | DLP

Do týmu provozní bezpečnosti hledáme kolegu nebo kolegyni, který/která se bude podílet na vyhodnocování bezpečnostních incidentů, práci s nástroji pro bezpečnostní monitoring, správě vybraných bezpečnostních technologií a rozvoji detekčních a reakčních schopností banky.

Role není určena pro juniorního kandidáta. Je vhodná pro kandidáta se zkušeností v IT bezpečnosti, kterého baví analytická práce, schopnost rozlišit relevantní bezpečnostní událost od běžného provozního šumu a chuť dále se rozvíjet v oblasti SOC, SIEM, EDR/XDR, cloud security a ochrany dat.

V prostředí PPF banky nejde o monotónní dohled nad konzolí. Budete pracovat s reálnými bezpečnostními událostmi, vyhodnocovat jejich dopad, navrhovat další postup, spolupracovat s IT týmy i dodavateli a podílet se na zlepšování pravidel, politik a procesů.

Co Vás čeká:

• Analýza a vyhodnocování událostí z oblastí SIEM, EDR/XDR, DLP, identity security, cloud security, endpoint security a e-mailové bezpečnosti;
• Práce s Microsoft security ekosystémem při vyhodnocování incidentů, alertů, identit, zařízení, uživatelů, cloudových aktivit a DLP nálezů;
• Vyhodnocování událostí a offenses v SIEM nástrojích, včetně klasifikace, eskalace a návrhu dalšího postupu;
• Administrace vybraného EDR/XDR nástroje, kontrola provozního stavu, dohled nad agenty a spolupráce na ladění bezpečnostních politik;
• Spolupráce na optimalizaci detekčních pravidel, snižování false positive nálezů a rozvoji bezpečnostních use-casů;
• Proaktivní vyhledávání podezřelých aktivit a návrhy na zlepšení detekčních a reakčních schopností;
• Dokumentace průběhu a výsledků incidentů, příprava podkladů pro reporting a návrh nápravných opatření;
• Spolupráce s interními IT týmy, vlastníky systémů, bezpečnostními specialisty a externími dodavateli.

Co očekáváme:

• Kumulativní praxi v IT nebo IT bezpečnosti alespoň 4 roky, z toho minimálně 2 roky v oblasti IT bezpečnosti;
• Zkušenost s analýzou bezpečnostních incidentů, alertů, SIEM událostí nebo nálezů z bezpečnostních nástrojů;
• Praktickou zkušenost alespoň s některou z oblastí: SIEM, EDR/XDR, cloud security, DLP, endpoint security nebo identity security;
• Orientaci v principech bezpečnostního monitoringu, incident response a základních technikách útočníků;
• Analytické myšlení, pečlivost, samostatnost a schopnost dotahovat věci do konce;
• Ochotu učit se nové technologie a aktivně se podílet na zlepšování bezpečnostního monitoringu;
• Češtinu umožňující práci v českém prostředí a angličtinu alespoň pro práci s dokumentací a komunikaci s dodavateli;
• Účast v plánované pohotovosti 24/7 pro závažné bezpečnostní incidenty. Nejedná se o směnný provoz, ale o týmově organizovanou pohotovostní podporu mimo běžnou pracovní dobu.

Výhodou pro Vás bude zkušenost s některou z těchto oblastí: Microsoft Defender XDR, Microsoft Sentinel, Microsoft Purview, SIEM platformy, EDR/XDR nástroje, DLP,  KQL/AQL, tvorba detekčních scénářů nebo znalost regulatorních požadavků ve finančním sektoru.

Co Vám nabízíme?

• Zázemí renomované české banky, která svým zaměstnancům poskytuje široké kompetence a velkou samostatnost;
• Možnost se neustále vzdělávat a profesně růst – přístup k jazykovým kurzům, odborným školením a vzdělávacímu portálu Udemy;
• Příjemný kolektiv;
• Pestrou činnost napříč celým finančním trhem;
• Moderní pracovní prostředí – v sídle skupiny PPF Gate nedaleko metra Dejvická. Naše kanceláře jsou nejen krásné, ale i funkční, včetně výškově nastavitelných stolů pro naše zaměstnance; 
• Vážíme si práce našich lidí a víme, jak je důležité si odpočinout, a proto nabízíme 25 dnů dovolené + 5 dnů volna na cokoli a navíc měsíc placeného volna za každých 5 let odpracovaných ve skupině PPF; 
• Příspěvek na stravování v budově PPF Gate – přímo v budově máme výbornou jídelnu, asijskou restauraci a vyhlášenou kavárnu; 
• Prémiovou lékařskou péči v Canadian Medical zdarma (a za výhodnou cenu pro Vaše blízké); 
• Příspěvek na penzijní spoření – 2 000 Kč měsíčně na doplňkové penzijní spoření nebo dlouhodobý investiční produkt; 
• Podporujeme sportovce – proto máme zázemí pro cyklisty (parkovací místa pro kola, sprchy, uzamykatelné skřínky na oblečení) a také na jaře nabízíme pravidelné běžecké tréninky; 
• Atraktivní bonusy – nadstandardní roční bonusy za výkony a přínos;
• Možnost účasti na firemních i mimo-firemních akcích jako jsou večírky, divadelní představení či akce pro rodiny s dětmi; 
• Mobilní tarif s neomezenými daty a voláním; 
• Zvýhodněné služby u našich sesterských společností AirBank, O2 a dalších firem ve skupině.

Pokud Vás tato role zaujala, neváhejte se nám ozvat. Těšíme se na spolupráci!