Cybersecurity Specialist (41678)
Na pozici Cybersecurity Specialist budete zodpovědný za každodenní bezpečnostní monitoring a první i druhou úroveň reakce na bezpečnostní události. Budete pracovat s nástroji SIEM, EDR a dalšími bezpečnostními platformami, analyzovat alerty, vyhodnocovat incidenty a eskalovat je dle interních postupů. Součástí role je také kontrola dodržování bezpečnostních politik, práce s přístupovými právy a spolupráce na zabezpečení endpointů, serverů a cloudových služeb. Pozice je vhodná pro kandidáty se zájmem o operativní kybernetickou bezpečnost v regulovaném prostředí.
🚀 Projekt
- operativní bezpečnostní monitoring na úrovni L1 v nástrojích SIEM, SOC, EDR, PIM a PAM
- první úroveň analýzy bezpečnostních alertů a událostí
- eskalace bezpečnostních incidentů dle interních postupů a SLA
- kontrola dodržování bezpečnostních politik v oblasti přístupových práv, šifrování a MFA
- pravidelná kontrola stavu endpointů, serverů a cloudových služeb
- technická analýza a řešení bezpečnostních incidentů na úrovni L2
- detailní vyhodnocování hrozeb, určování dopadu a návrh nápravných opatření
- spolupráce na řízení identit a přístupů včetně Entra ID, MFA a Conditional Access
- tvorba, aktualizace a udržování technických playbooků a dokumentace
- spolupráce při analýze a řešení zranitelností s IT provozem
- podpora systému řízení bezpečnosti informací ISMS
- spolupráce na aplikaci ISO 27001 a legislativních požadavků ZoKB a NIS2
- evidence a kategorizace aktiv dle NIS2 a ZoKB
- podpora řízení rizik a implementace bezpečnostních opatření
- spolupráce při bezpečnostních auditech, kontrolách a interních školeních zaměstnanců
- podpora bezpečnosti v dodavatelských vztazích
🎯 Skills
- základní přehled o síťové bezpečnosti, protokolech a firewall pravidlech
- zkušenost s monitoringem bezpečnostních systémů jako EDR, SIEM nebo log management
- znalost prostředí Windows a Linux
- orientace v cloudových službách, zejména Microsoft 365 a Entra ID
- znalost principů CIA triády a základů řízení ISMS
💡 Nice to have
- zkušenost s regulovaným prostředím a požadavky NÚKIB, ZoKB nebo NIS2
- znalost řízení přístupů, MFA, VPN a identity managementu
- analytické myšlení a schopnost rychle a správně reagovat na bezpečnostní události
- dobré komunikační schopnosti a schopnost vysvětlit technická témata netechnickým uživatelům
#LI-MT4
