Cyber Defence Centre Engineer
Hledáme zkušeného CDC Engineera se zaměřením na SIEM Splunk, který se zapojí do návrhu a rozvoje detekčních mechanismů v rámci Cyber Defence Centre.
Úroveň
- Medior
- Senior
Pozice
Spolupráce
Úvazek
Mzda
210 000 Kč / měsíc nebo si řekni o vícPopis pozice
Náplň práce
- Návrh, vývoj a ladění detekčních pravidel a use-casů ve Splunku
- Analýza bezpečnostních událostí a návrh detekčních scénářů
- Spolupráce se SOC/CDC týmy (L1–L3)
- Mapování detekcí na MITRE ATT&CK
- Optimalizace pravidel (snížení false positives)
- Návrh korelace logů a zlepšování kvality detekcí
- Dokumentace a sdílení know-how
- Spolupráce napříč bezpečnostními a IT týmy
Požadavky
- Praktická zkušenost se Splunk SIEM (SPL, use-cases, datové modely)
- Znalost bezpečnostního monitoringu a detekce hrozeb
- Orientace v TTPs, kill chain, logování (Windows, Linux, cloud)
- Schopnost analyzovat incidenty a navrhovat detekce
- Komunikativní čeština
- Ochota pracovat v hybrid mode (3 dny office, 2 dny HO) - kanceláře v Praze
- Výhodou: Splunk Enterprise Security, EDR/NDR/SOAR nástroje, Cloud (Azure, AWS, M365), Threat hunting, Bezpečnostní nebo Splunk certifikace
Zkušenosti Co požadujeme
-
Úroveň:
Medior Senior -
Praxe:
3 roky
Pozice
Securita provoz Securita provozZákladní dovednosti
Splunk SIEM Windows Linux CloudVýhodou
Splunk Enterprise Security EDR/NDR/SOAR nástroje Bezpečnostní nebo Splunk certifikaceJazyky
Česky – plynule Anglicky – čtení dokumentacePráce u nás Co nabízíme
Jaké jsou benefity
Nástup ihned
Spolupráce na IČO
Hybrid mode (3 dny office, 2 dny HO)
Práce na strategickém bezpečnostním projektu (Cyber Defence Centre)
Informace o pozici
| Mzda | 190 000 - 210 000 Kč / měsíc |
|---|---|
| Typ odměny | Odměna/Mzda |
| Vzdálená práce | Hybrid |
| Pracovní prostředí | Moderní |
| Typ práce nebo projektu | Moderní technologie Inovační projekty Transformační projekty |
| Typ smlouvy | Freelancer |
| Typ pracovního úvazku | Plný úvazek |
| Typ firmy | Střední |
| Místo pracoviště | Praha |
