IT security konzultant - výzkumník v oblasti kybernetické bezpečnosti a CTI

Co bude vaší rolí?

• Aktivní účast na řešení mezinárodních výzkumných a inovačních projektů.

• Analýza rozsáhlé projektové dokumentace a transformace strategických cílů na konkrétní technické úkoly a řešení.

• Tvorba a spolutvorba projektových výstupů, jako jsou technické specifikace, analýzy, threat modeling, návrhy architektury řešení a testovací scénáře.

• Návrh, prototypování a experimentální ověřování konceptů.

• Návrh a validace útočných a obranných scénářů.

• Sběr, analýza a vyhodnocování informací o kybernetických hrozbách, aktérech a jejich kampaních z otevřených zdrojů (OSINT) a dalších zdrojů informací o hrozbách.

• Tvorba Cyber Threat Intelligence (CTI) zpráv pro interní potřeby i pro zákazníky.

• Praktické využití CTI při návrhu detekčních pravidel, formulaci hypotéz pro threat hunting a obohacování kontextu při řešení incidentů.

• Technická komunikace s partnery projektového konsorcia včetně účasti na pracovních schůzkách, workshopech, hodnoceních a demonstracích.

• Prezentace výsledků výzkumu na národních a mezinárodních konferencích a odborných akcích.

• Průběžné sledování novinek v oblasti kybernetické bezpečnosti, nových technologií, nástrojů, akademického výzkumu a open-source řešení a jejich uplatnění v projektech.

• Technická podpora při přípravě nových projektových návrhů.

Co byste měli splňovat?

Pozici vyhovují uchazeči se vzděláním

• vysokoškolské I. stupně

• vysokoškolské II. stupně

• vysokoškolské III. stupně

Vzdělání v oboru

• IT nebo jiný příbuzný technický obor

Jazykové znalosti

• Anglický jazyk - Středně pokročilý (B2)

Počet let praxe

• 3

Odborné zkušenosti:

• Minimálně 3 roky praxe v oblasti kybernetické bezpečnosti, například práce v prostředí SOC (Security Operations Center), v oblasti CTI, návrh bezpečnostní architektury řešení nebo výzkum.

• Znalost útočných technik a obranných opatření a orientace v rámcích MITRE ATT&CK a MITRE D3FEND.

• Praktické zkušenosti s různými ofenzivními a defenzivními bezpečnostními nástroji.

• Základní skriptovací dovednosti (Python, Bash) pro účely prototypování a automatizace.

• Zkušenosti s virtualizací nebo kontejnerizací při budování testovacích prostředí.

• Znalost principů bezpečného návrhu systémů a zkušenosti s threat modelingem při návrhu technických řešení.

• Zkušenosti z oblasti CTI, detection engineeringu nebo threat huntingu včetně praktického využití OSINT technik.

• Zkušenosti s tvorbou odborné technické dokumentace v anglickém jazyce, například specifikací a analýz.

Výhodou:

• Zkušenosti s mezinárodními projekty (např. EDF, NATO).

• Praktická znalost CTI platforem (např. MISP, OpenCTI) a standardů pro výměnu informací o hrozbách (STIX/TAXII).

• Znalost analytických modelů používaných v CTI (např. Diamond Model, Cyber Kill Chain) a jejich praktické využití při analýze kampaní a aktérů.

• Platné bezpečnostní prověření NB Ú nebo ochota ho absolvovat.

• Odborné publikace nebo přednášky na konferencích.

• Zkušenosti z CTF soutěží, bug bounty programů nebo vlastních projektů, případně evidované CVE.

Osobnostní předpoklady:

• Analytické a kritické myšlení.

• Samosatný, odpovědný a důsledný přístup k řešení úkolů.

• Smysl pro detail a schopnost pracovat s neúplnými informacemi.

• Proaktivní přístup k řešení bezpečnostních problémů.

• Schopnost efektivně organizovat práci a dodržovat stanovené termíny.

• Ochota neustále se vzdělávat v oblasti informační a kybernetické bezpečnosti a sledovat nové trendy a hrozby.

• Schopnost komunikovat technické informace srozumitelně i netechnickým kolegům nebo zákazníkům.

• Odolnost vůči stresu, schopnost pracovat pod tlakem a zachovat si nadhled při řešení bezpečnostních incidentů.

• Diskrétnost a odpovědný přístup k citlivým a utajovaným informacím.

Co vám nabízíme?

Flexibilita a moderní pracovní prostředí

• Flexibilní pracovní doba

• Home office 50%

• Moderní pracovní prostory

• Čerstvé ovoce, čaj a káva na pracovišti

Firemní kultura a týmový duch

• Přátelský, dynamický tým ve stabilní technologické společnosti

• Teambuildingy na úrovni firmy i divize, vánoční večírek

• Vzdělávání a osobní rozvoj

Odborné vzdělávání, certifikace a školení

• Prostor pro seberealizaci a profesní růst

• Účast na konferencích a firemních akcích

Finanční a věrnostní benefity

• Příspěvek při uzavření manželství

• Referral bonus za doporučení nového kolegy

• Věrnostní bonus po 10 letech ve společnosti

• Příspěvek na doplňkové penzijní spoření (DDS)

Zdraví, sport a well-being

• Multisport karta

• Podpora sportovních aktivit (bruslení, bowling a další)

• Dárky a slevy

• Vánoční dárek, Mikuláš pro děti zaměstnanců

• Slevy u vybraných partnerů a třetích stran

Základní složka mzdy (brutto) a další odměny

Od 2 200 EUR/ měsíc. Uvedená mzda představuje minimální úroveň, finální výše mzdy bude doladěna v závislosti na individuálních schopnostech a zkušenostech kandidáta