Špecialista kybernetickej bezpečnosti

Predmetná práca spočíva v analýze, návrhu a rozvoji informačnej a kybernetickej bezpečnosti v prostredí verejnej správy. Ide o odbornú analytickú a koncepčnú prácu, ktorá spája technické, procesné aj legislatívne pohľady.

Náplň práce

• monitorovanie, analýza a vyhodnocovanie bezpečnostných udalostí a alertov z bezpečnostných nástrojov, systémov a infraštruktúry,
• analýza a riešenie bezpečnostných incidentov vrátane identifikácie príčiny, rozsahu dopadu, použitých techník útočníka a návrhu opatrení na nápravu,
• práca so SIEM systémami, konfigurácia dátových zdrojov, korelácia bezpečnostných udalostí a optimalizácia existujúcich detekcií,
• tvorba, ladenie a testovanie detekčných pravidiel na identifikáciu podozrivého správania, anomálií, kompromitácie účtov, útokov na infraštruktúru a ďalších bezpečnostných hrozieb,
• analýza logov zo serverov, pracovných staníc, sieťových zariadení, bezpečnostných nástrojov, cloudových služieb a aplikácií s cieľom odhaliť bezpečnostné incidenty alebo podozrivé aktivity,
• analýza škodlivého kódu, podozrivých súborov, skriptov, e-mailových príloh, URL adries a ďalších artefaktov súvisiacich s bezpečnostnými incidentmi,
• vyhodnocovanie indikátorov kompromitácie, identifikácia vzorcov správania útočníkov a ich mapovanie na známe techniky, taktiky a postupy,
• vykonávanie threat huntingu zameraného na aktívne vyhľadávanie skrytých hrozieb, anomálií a podozrivých aktivít v prostredí organizácie,
• analýza zraniteľností informačných systémov, aplikácií, operačných systémov a technickej infraštruktúry vrátane určovania ich závažnosti a možného dopadu,
• vyhodnocovanie výsledkov z nástrojov na skenovanie zraniteľností a príprava technických odporúčaní na ich odstránenie alebo zmiernenie rizika,
• spolupráca s IT tímami pri preverovaní bezpečnostných nálezov, riešení incidentov, nastavovaní bezpečnostných opatrení a zlepšovaní detekčných schopností organizácie,
• návrh a priebežné zlepšovanie technických opatrení na zvýšenie úrovne kybernetickej bezpečnosti, najmä v oblasti detekcie, reakcie na incidenty, ochrany systémov a prevencie útokov,
• dokumentovanie zistení z analýz, incidentov, threat huntingu a zraniteľností vo forme technických výstupov, odporúčaní a podkladov pre ďalšie riešenie.

Požiadavky

• pozícia je vhodná pre absolventa,
• vysokoškolské vzdelanie II. stupňa,
• vzdelanie v odbore informačno-komunikačné technológie alebo kyberbezpečnosť,
• vysokoškolské vzdelanie II. stupňa v technickom, IT, bezpečnostnom alebo príbuznom zameraní,