L1 Security Analyst (SOC)
O pozici
Pracovní nabídka
Jsme součástí Packeta Group – rychle rostoucí technologické a logistické společnosti působící ve střední a východní Evropě. Díky chytrým technologiím propojujeme tisíce e‑shopů s miliony zákazníků po celém světě. Měníme způsob, jakým se posílají a přijímají zásilky — jednoduše, rychle, spolehlivě a udržitelně. Do našeho IT Security týmu hledáme nového kolegu/kolegyni, který/á nám pomůže chránit prostředí postavené na moderních cloudových technologiích.
Náš tým – IT Security
Jsme menší, ale vysoce specializovaný tým, který má na starost bezpečnost celé Packety – od cloudových platforem, přes interní systémy, až po podporu provozních týmů. Pracujeme moderně, automatizujeme kde to jde, milujeme technologie a jsme tým, na který se organizace spoléhá. Hledáme někoho, kdo chce růst, má chuť učit se nové věci a má rád prostředí, kde práce dává reálný smysl.
Koho hledáme?
Ideální kandidát/kandidátka má:
- základní orientaci v IT a kyberbezpečnosti (logy, alerty, incidenty; co je SOC a SIEM)
- schopnost analyticky přemýšlet a rozhodnout: je to šum/false positive, nebo reálná hrozba?
- pečlivost a spolehlivost — zvládnete dokumentovat každý krok
- chuť učit se nové věci a získávat zkušenosti v oblasti L2, Threat Huntingu nebo SOC Engineeringu
- schopnost stručně a jasně popsat technický nález
- týmovost a schopnost komunikovat napříč IT
Výhodou (ale ne nutností) je:
- znalost SIEM nástrojů, ideálně Microsoft Sentinel
- základní síťové a OS povědomí (network traffic, logování, základní orientace v eventech)
- zkušenost s ticketingem (JIRA/ServiceNow)
- zájem o automatizaci, detections a bezpečnostní monitoring
Co budeš mít na starosti?
Tvoje práce bude klíčová pro naši bezpečnost — budeš první linií, která zachytí podezřelé události.
Konkrétně:
- monitorovat bezpečnostní události a alerty v SOC prostředí a provádět jejich triage a prioritizaci
- dělat prvotní analýzu — ověřovat kontext v logách, vyhodnocovat false positives a identifikovat reálné hrozby
- psát krátká a jasná shrnutí nálezů (co se stalo, proč, co doporučuješ)
- eskalovat relevantní případy L2 týmu v souladu s postupy (Incident ID v Sentinelu, odkaz na JIRA, stručný důvod eskalace)
- průběžně dokumentovat postup a výsledky v ticketingu
- spolupracovat na zlepšování detekčních pravidel a automatizací — dávat feedback a zvyšovat přesnost alertů
- aktivně komunikovat s dalšími IT týmy, když to situace vyžaduje
Na co se můžeš těšit?
- 5 týdnů dovolené
- 3 Sick Days
- flexibilní pracovní dobu + možnost částečného home office
- plně hrazené stravenky (130 Kč/den)
- Multisport karta
- služební notebook a telefon
- parkování u kanceláře
- snídaně na pracovišti zdarma, pravidelně ovoce, káva a čaj
- interní i externí vzdělávání, profesní růst — možnost směřovat na L2 / Threat Hunting / SOC Engineering
- zaměstnanecké slevy u partnerů a zvýhodněné posílání zásilek
- dog‑friendly office
- referral program
- příjemný tým, neformální prostředí a rychle rostoucí firma, kde je stále co budovat
Naše hodnoty
- Impress the Customer – zákazník je vždy na prvním místě.
- Get Things Done – jednáme rychle a efektivně.
- Be Radically Honest – komunikujeme otevřeně, férově a bez vytáček.