SOC Analyst – L1/L2 (m/ž)

Plný úväzok
Pribinova 40, Bratislava, Slovensko

Aká bude vaša rola v tíme?

Staňte sa súčasťou tímu CETIN Networks - sesterská spoločnosť O2 Slovakia, ktorá je vlastníkom a prevádzkovateľom telekomunikačnej siete O2.

Aktuálne u nás vzniká nová príležitosť na pozícii SOC Analyst, ktorá bude zameraná na monitorovanie a vyhodnocovanie bezpečnostných udalostí v IT, sieťovom a telekomunikačnom prostredí. Hlavnou náplňou práce bude prvotné spracovanie alertov, základná analýza incidentov, kontrola dostupnosti bezpečnostných dát a vedenie presnej dokumentácie.

Pozícia je vhodná pre kandidátov so základnou praxou v oblasti SOC, správy sietí, systémov alebo kybernetickej bezpečnosti, s chuťou ďalej sa rozvíjať v incident response, SIEM a detection engineeringu.

Súčasťou tejto pozície je po zaškolení a overení praktickej pripravenosti aj postupná účasť v systéme pohotovostných služieb.

Vašou náplňou práce bude:

Monitoring a analýza udalostí:

  • Monitorovať alerty v SIEM, EDR/XDR, NDR a ďalších bezpečnostných systémoch

  • Vykonávať prvotné triedenie alertov podľa závažnosti, dôveryhodnosti a možného dopadu

  • Rozlišovať bezpečnostné incidenty, podozrivé udalosti, prevádzkové problémy a falošné poplachy

  • Analyzovať logy z firewallov, IDS/IPS, proxy, DNS, VPN, Active Directory, Linux a Windows systémov, cloudových služieb a koncových zariadení

  • Podľa pripravených postupov vyhodnocovať udalosti z telekomunikačného prostredia, sieťových prvkov a OSS/BSS systémov

  • Obohacovať alerty o dostupné informácie z threat intelligence, reputačných služieb a interných systémov

  • Vytvárať základnú časovú os udalosti a identifikovať dotknuté používateľské účty, zariadenia a systémy


Reakcia na incidenty:

  • Potvrdiť alebo vylúčiť incident v rozsahu pridelených kompetencií

  • Zhromaždiť potrebné logy, technické údaje a ďalšie podklady

  • Vykonávať schválené opatrenia podľa runbookov, napríklad zablokovanie indikátora, deaktiváciu účtu alebo izoláciu zariadenia, v súlade s pridelenými oprávneniami

  • Bezodkladne eskalovať závažné, nejednoznačné alebo komplexné incidenty na seniornú úroveň alebo vedúcemu SOC

  • Dokumentovať všetky vykonané kroky, rozhodnutia a zistenia v ticketovacom systéme

  • Podieľať sa na odovzdaní služby a sledovaní otvorených prípadov


Prevádzková podpora SIEM:

  • Kontrolovať dostupnosť zdrojov logov, agentov a kolektorov

  • Identifikovať výpadky, oneskorenie, výrazný pokles objemu alebo chyby pri parsovaní logov

  • Vytvárať tickety a spolupracovať so seniorným inžinierskym tímom, IT, NOC alebo dodávateľom na odstránení problému

  • Overovať, či novo pripojené zdroje poskytujú očakávané udalosti a bezpečnostné polia

  • Vytvárať základné SIEM dotazy, dashboardy a reporty

  • Navrhovať úpravy detekcií na základe výsledkov vyšetrovania; zmeny podliehajú odbornej kontrole


Dokumentácia a reporting:

  • Udržiavať presné a úplné záznamy o alertoch a incidentoch

  • Aktualizovať pracovné postupy a runbooky podľa schválených zmien

  • Pripravovať podklady pre denné a týždenné prevádzkové reporty

  • Poskytovať dohľadateľné podklady pre audit, kontrolu alebo vyšetrovanie

  • Spolupracovať s NOC, IT prevádzkou, fraud tímom, tímami správy systémov a externými bezpečnostnými dodávateľmi

Čo vám ponúkame?

  • Základná hrubá mesačná mzda od 2200€/ brutto

  • Okrem mzdy môžete získať aj výkonnostný bonus vo výške 10-15% ročnej základnej mzdy (podľa splnených cieľov)

  • Vaša mzda však nemôže byť jednostranným rozhodnutím, ale bude určená na základe vašich znalostí a skúseností a preto sa s vami radi porozprávame na pohovore


U nás navyše:

  • Formality idú bokom, komunikácia bez okolkov a otvorenosť je samozrejmosťou

  • Nepoužívame tituly, všetci si tykáme a to, že o sebe hovoríme, že sme priateľskí, nie je iba fráza – presvedčíte sa sami, keď sa stanete súčasťou našej kultúry, na ktorú sme právom hrdí

  • Flexibilný pracovný čas a model spolupráce umožňujúci prácu v office aj z domu

  • Podporujeme záľuby našich kolegov prostredníctvom rôznych aktivít a projektov – u nás si na svoje prídu cyklisti, bežci, chodci, jogíni, kolobežkári, rodičia s deťmi, dobrovoľníci vo všetkých oblastiach, ale i záhradkári, amatérski cukrári či pekári, influenceri a blogeri a vlastne všetci ľudia s dobrým nápadom

  • Telefón až do výšky 1200€

  • Zamestnanecký paušál

  • Zľavové promokódy na paušál pre blízkych a známych

  • O2 Prázdniny – vieme, že niekedy sa pracuje nad 100% a preto ponúkame aj voľno navyše

  • 20 dní plateného voľna za každých 5 odpracovaných rokov

  • Keď je človek chorý, má ostať doma - pomôže tým sebe aj kolegom a my mu PN-ku doplatíme

  • Príspevok na stravné máme aj za dni neprítomnosti v práci

Ako si predstavujeme nového kolegu?

  • Nástup: dohodou

  • SŠ alebo VŠ vzdelanie v oblasti IT, telekomunikácií, kybernetickej bezpečnosti alebo porovnateľná prax

  • Aspoň jeden rok relevantnej praxe v SOC, IT prevádzke, správe sietí alebo systémov

  • Základná praktická skúsenosť s aspoň jednou SIEM alebo log-management platformou

  • Schopnosť vytvárať a upravovať základné vyhľadávacie dotazy

  • Znalosť TCP/IP, DNS, HTTP/S, VPN, firewallov a základov IDS/IPS

  • Základná orientácia v bezpečnostných logoch Windows a Linux

  • Základné porozumenie životnému cyklu incidentu a frameworku MITRE ATT&CK

  • Schopnosť presne dokumentovať zistenia a postupovať podľa definovaných procesov

  • Anglický jazyk – technická úroveň (orientácia v dokumentácii a manuáloch)

  • Ochota striedať si pohotovosti s ďalšími kolegami

  • Bezúhonnosť a splnenie interných bezpečnostných požiadaviek

  • Dobré komunikačné schopnosti a tímová spolupráca

  • Samostatnosť a zodpovednosť


Výhodou:

  • Skúsenosť so Splunk, Elastic alebo IBM QRadar

  • Skúsenosť s Microsoft Defender, EDR/XDR alebo NDR

  • Základná znalosť Pythonu, PowerShellu alebo Bash

  • Znalosť regulárnych výrazov, JSON, CSV a syslogu

  • Skúsenosť z telekomunikačného, ISP alebo kritického prostredia

  • Základná znalosť NIS2, zákona o kybernetickej bezpečnosti alebo ISO/IEC 27001

  • Relevantné bezpečnostné certifikácie alebo praktické školenia

Katarína