Analytik | Analytička log management systémů

Do týmu specialistů dohledového centra hledáme člověka, který je zkušeným odborníkem v oblasti provozního a bezpečnostního log managementu, který si aktuální hrozby v kyberprostoru uvědomuje, nebojí se nových věcí a vždy hledá způsob, jak najít řešení. Těší Vás, když za sebou vidíte výsledky? Pokud jste typ kreativního, pečlivého a trpělivého člověka a máte zájem podílet se na připojování nových informačních systémů a aplikací do dohledového centra resortu Ministerstva vnitra, pak hledáme právě Vás. Co bude náplní Vaší práce?

• Analyzovat možnosti napojení informačních a technologických systémů na bezpečnostní dohledové centrum.
• Zpracovávat studie proveditelnosti napojení systémů do bezpečnostního dohledového centra.
• Zpracovávat dokumentaci skutečného provedení napojení systémů.
• Navrhovat způsob technického napojení systémů na bezpečnostní dohledové centrum.
• Připravovat doporučení pro logování jednotlivých technologií dle legislativních a bezpečnostních požadavků.
• Analyzovat soulad možností logování jednotlivých technologií s legislativními požadavky.
• Připravovat návrhy parsování, korelací a monitorovacích scénářů.
• Spolupracovat s vlastníky systémů, administrátory a bezpečnostními týmy při návrhu a realizaci napojení.
• Tvořit a aktualizovat technickou dokumentaci a provozní popisy.

Bez čeho se na této pozici neobejdete?

• Zkušenost v oblasti IT bezpečnosti, bezpečnostního monitoringu, SIEM nebo správy infrastruktury.
• Schopnost analyzovat informační systémy a navrhnout jejich bezpečnostní napojení na dohledové centrum.
• Orientaci v principech log managementu, sběru bezpečnostních událostí a vyhodnocování logů.
• Znalost síťové komunikace, serverových systémů, aplikací a běžných integračních vazeb.
• Schopnost tvořit technickou dokumentaci, analytické výstupy, schémata a provozní popisy.
• Základní orientaci v požadavcích kybernetické bezpečnosti a bezpečnostních opatřeních dle platné legislativy (zákona č. 264/2025 Sb. a jeho prováděcích vyhlášek).
• Zkušenosti s tvorbou dokumentace skutečného provedení napojení informačních systémů na dohledové centrum.
• Zkušenost s logováním operačních systémů, síťových prvků, bezpečnostních technologií, databází nebo aplikací nebo zkušenosti s logováním v cloudovém prostředí.

Výhodou pro Vás bude:

• Znalost REGEX a zkušenosti s tvorbou parsovacích pravidel.
• Praktická zkušenost s technologií ArcSight.

Na co se můžete těšit?

• Spolupráci s týmem odborníků, možnost dalšího vzdělávání a certifikací.
• Odpovídající mzdu s kvartálním a ročním bonusem.
• Flexibilní a zkrácenou pracovní dobu (37,5 hod/týdně).
• Možnost pracovat částečně z domova po dokončení zkušební doby.
• 5 týdnů dovolené, 5 sick days, 3 dny volna na péči o člena rodiny, nebo člena domácnosti, volno na dobrovolnictví a další;
• Stravenky hrazené zaměstnavatelem.
• Multisportku více než z poloviny na nás.
• Příspěvek na rekreaci, sport, kulturu, dopravu.
• Podporu osobního rozvoje prostřednictvím interních/externích školení.
• Výuku cizích jazyků v pracovní době.
• Samozřejmostí je notebook a pracovní telefon s datovým tarifem.