Senior SOC Engineer – L2/L3 (m/ž)

Aká bude vaša rola v tíme?

Staňte sa súčasťou tímu CETIN Networks - sesterská spoločnosť O2 Slovakia, ktorá je vlastníkom a prevádzkovateľom telekomunikačnej siete O2.

Aktuálne u nás vzniká nová príležitosť pre skúseného odborníka alebo odborníčku na pozíciu Senior SOC Engineer, ktorý bude zodpovedný za riešenie komplexných bezpečnostných incidentov, rozvoj detekčných schopností a technickú prevádzku SIEM v prostredí telekomunikačného operátora.
Pozícia kombinuje L2/L3 analýzu, incident response, detection engineering, threat hunting a odborné vedenie menej skúsených členov SOC. Kandidát musí vedieť samostatne pracovať pri neúplných informáciách, koordinovať technickú reakciu a prijímať rozhodnutia v rozsahu zverených oprávnení.

Súčasťou tejto pozície je po zaškolení a overení praktickej pripravenosti aj postupná účasť v systéme pohotovostných služieb.

Vašou náplňou práce bude:

Incident response a pokročilá analýza:

• Riešiť eskalované bezpečnostné udalosti a incidenty úrovne L2/L3

• Určiť rozsah, priebeh, príčinu a možný dopad incidentu

• Korelovať udalosti z IT, cloudovej, sieťovej, telekomunikačnej a bezpečnostnej infraštruktúry

• Rekonštruovať časovú os útoku a identifikovať napadnuté účty, zariadenia, systémy a dátové toky

• Navrhovať a koordinovať okamžité opatrenia, napríklad izoláciu zariadení, blokovanie komunikácie, zmenu prístupov alebo aktiváciu náhradných postupov

• Koordinovať technickú časť incidentu s NOC, IT prevádzkou, vlastníkmi systémov, fraud tímom, externými dodávateľmi a vedením SOC

• Dohliadať na zabezpečenie dôkazov, integritu získaných dát a dokumentovanie reťazca ich uchovania

• Viesť technické vyhodnotenie po incidente a prenášať zistenia do detekcií, postupov a preventívnych opatrení

Detection engineering a SIEM:

• Navrhovať, implementovať, testovať a ladiť detekčné pravidlá a korelačné scenáre

• Mapovať detekcie na MITRE ATT&CK a identifikovať medzery v pokrytí

• Zaviesť životný cyklus detekcií vrátane vlastníctva, testovania, verziovania, merania kvality a pravidelného preskúmania

• Riadiť výnimky a potlačenia alertov tak, aby mali zdokumentovaný dôvod, vlastníka, schválenie a dátum expirácie

• Pripájať nové zdroje logov a navrhovať parsing, normalizáciu, obohatenie a dátové modely

• Overovať kvalitu, úplnosť, časovú synchronizáciu a bezpečnostnú použiteľnosť prijímaných dát

• Monitorovať dostupnosť a výkon SIEM, kolektorov, forwarderov, agentov a integračných rozhraní

• Riešiť technické problémy zberu logov a koordinovať podporu výrobcu alebo externého dodávateľa

• Implementovať požiadavky na retenciu a ochranu logov podľa pravidiel určených vlastníkmi dát, bezpečnostným manažmentom, právnym útvarom a reguláciou

• Automatizovať opakované činnosti prostredníctvom skriptov, REST API a SOAR playbookov

• Podľa možností spravovať detekčný obsah v Git a používať kontrolované testovanie a nasadzovanie zmien

Threat hunting a threat intelligence:

• Vykonávať threat hunting na základe hypotéz, spravodajských informácií a zistení z incidentov

• Vyhodnocovať IoC, TTP a kampane relevantné pre telekomunikačný sektor

• Prenášať použiteľné informácie z threat intelligence do SIEM, EDR/XDR, NDR a SOAR

• Sledovať nové zraniteľnosti a útoky s možným dopadom na telekomunikačné, IT a cloudové prostredie

• Navrhovať nové detekcie podľa výsledkov huntingu a vykonaných bezpečnostných testov

Regulačná a auditná podpora:

• Pripravovať technické podklady pre posúdenie závažnosti incidentu

• Poskytovať časovú os, rozsah, dopad, IoC a technické opatrenia pre prípadné hlásenie NBÚ, príslušnému CSIRT alebo ďalším oprávneným subjektom

• Spolupracovať s CISO, incident managerom, právnym útvarom a ďalšími určenými rolami

• Poskytovať dôkazy a technické vysvetlenia pre audity a kontroly podľa ISO/IEC 27001, NIS2, zákona o kybernetickej bezpečnosti, GDPR a relevantných sektorových požiadaviek

• Pripravovať týždenné a mesačné reporty o incidentoch, detekčnom pokrytí, kvalite dát, výkonnosti SOC a otvorených rizikách

Odborné vedenie:

• Kontrolovať kvalitu analýz, incidentných záznamov a detekčného obsahu

• Vytvárať a schvaľovať runbooky a technické postupy

• Mentorovať juniorných analytikov a rozvíjať ich schopnosť samostatnej analýzy

• Podieľať sa na cvičeniach, simuláciách incidentov a overovaní pripravenosti SOC

• Navrhovať zlepšenia procesov, nástrojov, architektúry a metrík SOC

Čo vám ponúkame?

• Základná hrubá mesačná mzda od 2700€/ brutto

• Okrem mzdy môžete získať aj výkonnostný bonus vo výške 15% ročnej základnej mzdy (podľa splnených cieľov)

• Vaša mzda však nemôže byť jednostranným rozhodnutím, ale bude určená na základe vašich znalostí a skúseností a preto sa s vami radi porozprávame na pohovore

U nás navyše:

• Formality idú bokom, komunikácia bez okolkov a otvorenosť je samozrejmosťou

• Nepoužívame tituly, všetci si tykáme a to, že o sebe hovoríme, že sme priateľskí, nie je iba fráza – presvedčíte sa sami, keď sa stanete súčasťou našej kultúry, na ktorú sme právom hrdí

• Flexibilný pracovný čas a model spolupráce umožňujúci prácu v office aj z domu

• Podporujeme záľuby našich kolegov prostredníctvom rôznych aktivít a projektov – u nás si na svoje prídu cyklisti, bežci, chodci, jogíni, kolobežkári, rodičia s deťmi, dobrovoľníci vo všetkých oblastiach, ale i záhradkári, amatérski cukrári či pekári, influenceri a blogeri a vlastne všetci ľudia s dobrým nápadom

• Telefón až do výšky 1200€

• Zamestnanecký paušál

• Zľavové promokódy na paušál pre blízkych a známych

• O2 Prázdniny – vieme, že niekedy sa pracuje nad 100% a preto ponúkame aj voľno navyše

• 20 dní plateného voľna za každých 5 odpracovaných rokov

• Keď je človek chorý, má ostať doma - pomôže tým sebe aj kolegom a my mu PN-ku doplatíme

• Príspevok na stravné máme aj za dni neprítomnosti v práci

Ako si predstavujeme nového kolegu?

• Nástup: dohodou

• Minimálne 5 rokov relevantnej praxe v kybernetickej bezpečnosti, z toho aspoň tri roky v SOC, incident response, detection engineeringu alebo SIEM

• Pokročilá praktická skúsenosť aspoň s jednou platformou, napríklad Elastic, Splunk alebo IBM QRadar

• Schopnosť vytvárať pokročilé vyhľadávacie dotazy, korelačné pravidlá, dashboardy a detekčné scenáre

• Pokročilá znalosť sieťových protokolov, firewallov, IDS/IPS, VPN, DNS a webovej komunikácie

• Dobrá znalosť bezpečnostných udalostí Windows, Linux, Active Directory a koncových zariadení

• Praktické porozumenie technikám útočníkov a MITRE ATT&CK

• Skúsenosť s vedením technickej reakcie na incident

• Aktívne skriptovanie v Pythone, PowerShelli alebo Bash

• Skúsenosť s REST API, regulárnymi výrazmi a dátovými formátmi JSON, XML, CSV a syslog

• Schopnosť pracovať samostatne, určovať priority a rozhodovať pri neúplných informáciách

• Schopnosť komunikovať technické riziko prevádzkovým tímom aj manažmentu

• Angličtina potrebná na komunikáciu s dodávateľmi a prácu s technickou dokumentáciou

• Ochota zapojiť sa do pohotovostnej rotácie

• Bezúhonnosť a splnenie interných bezpečnostných požiadaviek

Výhodou:

• Skúsenosť s telekomunikačným prostredím, mobilnou alebo pevnou sieťou, core sieťou, signalizačnými protokolmi a OSS/BSS

• Skúsenosť s DDoS ochranou, fraud monitoringom alebo telekomunikačnými bezpečnostnými incidentmi

• Skúsenosť s Microsoft Defender, EDR/XDR, NDR, analýzou malvéru alebo digitálnou forenzikou

• Vývoj vlastných parserov, konektorov a SOAR playbookov

• Správa detekcií ako kódu pomocou Git a CI/CD

• Skúsenosť s Docker, Kubernetes, Ansible alebo Terraform

• Skúsenosť so zavádzaním SIEM, migráciou platformy alebo budovaním SOC

• Znalosť NIS2, zákona o kybernetickej bezpečnosti, ISO/IEC 27001 a relevantných telekomunikačných požiadaviek

• Relevantné certifikácie v oblastiach incident response, SIEM, forenznej analýzy alebo bezpečnostnej prevádzky