Security Consultant

Pracovný pomer

Plný úväzok

Nástup dohodou.

Náplň práce, právomoci a zodpovednosti

• Aktívna účasť na riešení medzinárodných výskumných a inovačných projektov.
• Analýza rozsiahlej projektovej dokumentácie a transformácia strategických cieľov na konkrétne technické úlohy a riešenia.
• Tvorba a spolutvorba projektových výstupov, ako sú technické špecifikácie, analýzy, threat modeling, návrhy architektúry riešení a testovacie scenáre.
• Návrh, prototypovanie a experimentálne overovanie konceptov.
• Návrh a validácia útočných a obranných scenárov.
• Zber, analýza a vyhodnocovanie informácií o kybernetických hrozbách, aktéroch a ich kampaniach z otvorených zdrojov a ďalších zdrojov informácií o hrozbách.
• Tvorba Cyber Threat Intelligence správ pre interné potreby aj pre zákazníkov.
• Praktické využitie CTI pri návrhu detekčných pravidiel, formulovaní hypotéz pre threat hunting a obohacovaní kontextu pri riešení incidentov.
• Technická komunikácia s partnermi projektového konzorcia vrátane účasti na pracovných stretnutiach, workshopoch, hodnoteniach a demonštráciách.
• Prezentácia výsledkov výskumu na národných a medzinárodných konferenciách a odborných podujatiach.
• Priebežné sledovanie noviniek v oblasti kybernetickej bezpečnosti, nových technológií, nástrojov, akademického výskumu a open-source riešení a ich uplatnenie v projektoch.
• Technická podpora pri príprave nových projektových návrhov.

Požiadavky na zamestnanca

• Vysokoškolské vzdelanie I. stupňa.
• Vzdelanie v odbore IT alebo inom príbuznom technickom odbore.
• Anglický jazyk – stredne pokročilý (B2).
• Minimálne 3 roky praxe v oblasti kybernetickej bezpečnosti, napríklad práca v prostredí SOC, v oblasti CTI, návrh bezpečnostnej architektúry riešení alebo výskum.
• Znalosť útočných techník a obranných opatrení a orientácia v príslušných rámcoch.
• Praktické skúsenosti s rôznymi ofenzívnymi a defenzívnymi bezpečnostnými nástrojmi.
• Základné skriptovacie zručnosti (Python, Bash) na účely prototypovania a automatizácie.
• Skúsenosti s virtualizáciou alebo kontajnerizáciou pri budovaní testovacích prostredí.
• Znalosť princípov bezpečného návrhu systémov a skúsenosti s threat modeling-om pri návrhu technických riešení.
• Skúsenosti z oblasti CTI, detection engineeringu alebo threat hunting-u vrátane praktického využitia OSINT techník.