SOC Analyst (44070)

Nejsložitější bezpečnostní incidenty Vás nerozhodí a domluvíte se dobře anglicky? Pro globální bezpečnostní tým mezinárodního výrobce elektronických součástek sháníme do Břeclavi zkušeného SOC Analysta (Tier 3). Budete interním eskalačním bodem pro externího MDR poskytovatele – povedete hloubková vyšetřování, containment a obnovu po incidentech, threat hunting v Microsoft Sentinel a Defender XDR a podpoříte audity podle NIST, ISO a TISAX. Neobejdete se bez 3+ let praxe v SOC / security operations, hands-on zkušenosti se Sentinel a Defender XDR a profesionální angličtiny.

🚀 Projekt
- interní eskalační bod pro incidenty předávané externím MDR poskytovatelem
- containment, eradikace a obnova po potvrzených incidentech, root cause analýzy a forenzní review
- proaktivní threat hunting v KQL (Microsoft Sentinel, Defender XDR), ladění detekčních pravidel a analytik
- review kvality MDR eskalací, podpora SOC Managera při QBR a SLA review
- podpora globálních bezpečnostních projektů a auditů (NIST, ISO, TISAX)
- role senior technického specialisty (ne manažerská), práce on-site v Břeclavi

🎯 Skills
- 3+ roky v SOC nebo security operations, řešení eskalovaných incidentů a komplexních vyšetřování
- hands-on zkušenost s Microsoft Sentinel a Microsoft Defender XDR (Endpoint, Identity, Cloud)
- TCP/IP, DNS, HTTP/S, interní fungování a logování Windows, Linux a macOS
- základy cloud security (Azure, M365) a IAM (Entra ID / Active Directory)
- MITRE ATT&CK a cyber kill chain
- ochota zapojit se do on-call rotace mimo pracovní dobu a občas cestovat
- profesionální angličtina 

💡 Nice to have
- 5+ let v security operations, z toho 2+ roky v senior / Tier 2 / Tier 3 eskalační roli
- základy digitální forenziky (paměť, disk, cloud artefakty)
- SOAR platformy a automatizace playbooků
- skriptování v PowerShell, Python nebo Bash
- threat intelligence platformy (TIP) a IOC management
- AWS / GCP
- certifikace SC-200, GIAC (GCIH, GCIA, GCFA, GCFE), OSCP, CCNA, CISSP

#LI-SP1