Asseco CE Cloud je klíčovým dodavatelem infrastrukturních a cloud řešení pro státní správu i komerční sektor. Nabízíme širokou škálu možností a IT řešení, komplexní péči, outsourcing IT služeb či kompletní migraci aplikací a systémů.
Do našeho Security Operations Centra (SOC) hledáme specialistu/specialistku, který/á se chce věnovat pokročilé detekci hrozeb, incident response a threat huntingu.
Náplň práce:
- vyšetřování a řešení pokročilých bezpečnostních incidentů,
- proaktivní threat hunting na základě hypotéz,
- korelace logů a práci se SIEM / EDR / XDR nástroji,
- síťová a host forenzní analýze,
- analýza malwaru, IOC/IOA a využívání threat intelligence zdrojů,
- návrh a realizace mitigací bezpečnostních hrozeb,
- automatizace procesů pomocí SOAR (playbooky, ticketing, enrichment),
- spolupráce s Red Teamem (Purple Teaming) na zvyšování detekčních schopností,
- tvorba reportů, doporučení a znalostní báze SOC.