Vedoucí SOC (Security Operations Center)

Nabízím práci
Jméno/Firma
Jihočeské centrum kybernetické bezpečnosti, s.r.o.
Pracoviště
Lipová 1789/9, České Budějovice
Úvazek
Plný, Zkrácený
Požadované vzdělání
Bez maturity
Požadované jazyky
Angličtina, Čeština
Profese
Informatika a IT služby
Nabízím práci/ Hledám práci
Nabízím práci
Vytvořeno
Dnes

O pozici

Pracovní nabídka

Staňte se strážcem kybernetické bezpečnosti! Pojďte se v Jihočeském kraji podílet na ochraně krajských organizací před kybernetickými hrozbami.

Do našeho týmu hledáme Vedoucího SOC (Security Operations Center), který s námi bude zajišťovat bezpečný a spolehlivý chod nemocnic a dalších organizací zakládaných a zřizovaných územní samosprávou.

Co budete u nás dělat:

  • Zásadním způsobem se budete podílet na vybudování Security Operations Centra (SOC)
  • Ve spolupráci s ostatními leadery povedete personální výběr vhodných uchazečů na pozice SOC analytiků (L1 až L3)
  • Budete zodpovědný za vedení a rozvoj týmu SOC analytiků
  • Řízení detekce, analýzy a reakcí na kybernetické incidenty.
  • Definování detekčních pravidel, automatizační playbooky a incident response procesy.
  • Zajištění komunikace s národním CERT.
  • Zajištění provozu SOC v souladu s požadavky NIS2 a ZoKB.
  • Nastavení a optimalizace procesů v oblasti monitoringu a incident response.
  • Tvorba návrhu a optimalizace architektury SOCu (SIEM, SOAR, TI, log management, EDR, XDR).
  • Komunikace s interními i externími partnery včetně top managementu spravovaných organizací.
  • Zodpovídat za reporting a dodržování SLA.

Co očekáváme my od Vás:

  • Zkušenost s budováním Security Operations Center.
  • Znalost a zkušenost s výpočetními technologiemi na všech úrovních.
  • Praxi v oblasti kybernetické bezpečnosti a praxi ve vedení týmu.
  • Zkušenosti s IT bezpečnostní architekturou
  • Zkušenost s automatizací v oblasti bezpečnosti
  • Zkušenost s Threat Intelligence platformami a jejich využitím v detekci.
  • Znalost principů SOC, SIEM, SOAR, EDR, IDS/IPS, CTI a dalších nástrojů.
  • Praktická znalost jednoho nebo více SIEM řešení.
  • Dobré organizační schopnosti a schopnost rozhodovat pod tlakem.
  • Orientaci v rámci norem (např. ISO 27001, NIST, MITRE ATT&CK).
  • Angličtinu na komunikativní úrovni

Výhodou bude:

  • Certifikace (např. CISSP, CISM, GIAC)

Co nabízíme my Vám:

  • Práci na zajímavém projektu, které Vám umožní ovlivnit kvalitu výkonu poskytování lékařské péče v Jihočeském kraji.
  • Zajímavou práci ve společnosti, která se zabývá kyberbezpečností.
  • Příležitost k získání nových zkušeností, prostor pro seberealizaci.
  • Možnost profesního vzdělávání a osobního rozvoje.
  • Přátelský a podporující tým, který společně směřuje k úspěchu.
  • Slušné a férové jednání.
  • Kvalitní techniku k bezproblémovému výkonu práce.
  • Mzdu odpovídající schopnostem a zkušenostem
  • Vzdělávací kurzy, školení
  • Firemní akce
  • Flexibilní začátek/konec pracovní doby
  • Dovolená 5 týdnů
  • Zdravotní volno/sickdays
  • Příspěvek na penzijní/životní připojištění
  • Stravenky/příspěvek na stravování

Termín nástupu:

ihned nebo dohodou

Pošlete nám CV v českém jazyce. Rádi si popovídáme o možnostech spolupráce. Těšíme se na Vás!