SPLUNK specialist

Druh pracovného pomeru: plný úväzok, skrátený úväzok, na dohodu (brigády)

Termín nástupu: ihneď/dohodou

Náplň práce, právomoci a zodpovednosti

• správa a optimalizácia prostredia (indexy, forwardery, clustering),
• tvorba a ladenie dotazov, korelačných pravidiel a alertov pre detekciu hrozieb,
• vývoj bezpečnostných dashboardov a reportov pre SOC analytikov a vedenie,
• integrácia logových zdrojov – firewally, EDR, IAM, cloudové platformy,
• podpora SIEM use-case development v rámci bezpečnostného frameworku,
• spolupráca pri tvorbe playbooks a automatizácií,
• kapacitné plánovanie, troubleshooting výkonnostných problémov, správa licencií,
• dokumentácia architektúry, postupov a prevádzkových procesov.

Zamestnanecké výhody, benefity

• práca v dynamickom kolektíve v menšej firme,
• PC, mobilný telefón,
• možnosť ďalšieho vzdelávania, certifikovania a osobného rozvoja,
• multisport karta,
• teambuildingy, ...

Požiadavky na zamestnanca

• minimálne dosiahnuté vzdelanie: stredoškolské s maturitou,
• vzdelanie v odbore: IT security,
• anglický jazyk – stredne pokročilý (B2),
• vodičský preukaz: B,
• počet rokov praxe: 3.

Požadované skúsenosti:

• min. 3 roky práce v enterprise prostredí,
• skúsenosti s bezpečnostným riešením,
• znalosť syslog a logov udalostí,
• pochopenie TCP/IP, DNS, HTTP a sieťových protokolov,
• skúsenosti s administráciou operačných systémov,
• certifikácia v oblasti bezpečnostných riešení.

Výhodou:

• skúsenosti s automatizáciou bezpečnostných procesov,
• znalosť cloudových prostredí,
• prax s frameworkom pre analýzu kybernetických hrozieb alebo modelom životného cyklu kybernetického útoku,
• skúsenosti s ďalšími SIEM platformami,
• znalosť skriptovania.

Odmeňovanie

záleží od skúseností uchádzača