Schopnost technické analýzy phishingových kampaní.
Zkušenosti s vyhodnocováním detekčních schopností bezpečnostních nástrojů a tvorbou vlastních detekčních pravidel.
Znalost principů SIEM, EDR/XDR a deception technologií.
Základní znalost procesů incident response.
Schopnost analyzovat bezpečnostní události a incidenty, včetně jejich dokumentace a eskalace.
Základní zkušenosti s automatizací opakujících se bezpečnostních úkolů.
Základy statické i dynamické malware analýzy.
Základní skriptovací dovednosti (Python, Bash).
Základní orientace v síťové a aplikační bezpečnosti.
Základní znalost penetračního testování webových aplikací, manuálně i pomocí automatizovaných nástrojů.
Základní orientace v bezpečnostních standardech a rámcích, např. MITRE ATT&CK, MITRE D3FEND, OWASP.

Osobnostní předpoklady:

Analytické a kritické myšlení.
Samostatný, zodpovědný a důsledný přístup k řešení úkolů.
Smysl pro detail a schopnost pracovat s neúplnými informacemi.
Proaktivní přístup k řešení bezpečnostních problémů.
Schopnost efektivně organizovat práci a dodržovat stanovené termíny.
Ochota neustále se vzdělávat v oblasti informační a kybernetické bezpečnosti a sledovat nové trendy a hrozby.
Schopnost komunikovat technické informace srozumitelně i netechnickým kolegům nebo zákazníkům.
Odolnost vůči stresu, schopnost pracovat pod tlakem a zachovat si nadhled při řešení bezpečnostních incidentů.