IT security konzultant - výskumník v oblasti kybernetickej bezpečnosti a CTI

Čo bude vašou úlohou?

• Aktívna účasť na riešení medzinárodných výskumných a inovačných projektov.

• Analýza rozsiahlej projektovej dokumentácie a transformácia strategických cieľov na konkrétne technické úlohy a riešenia.

• Tvorba a spolutvorba projektových výstupov, ako sú technické špecifikácie, analýzy, threat modeling, návrhy architektúry riešení a testovacie scenáre.

• Návrh, prototypovanie a experimentálne overovanie konceptov.

• Návrh a validácia útočných a obranných scenárov.

• Zber, analýza a vyhodnocovanie informácií o kybernetických hrozbách, aktéroch a ich kampaniach z otvorených zdrojov (OSINT) a ďalších zdrojov informácií o hrozbách.

• Tvorba Cyber Threat Intelligence (CTI) správ pre interné potreby aj pre zákazníkov.

• Praktické využitie CTI pri návrhu detekčných pravidiel, formulovaní hypotéz pre threat hunting a obohacovaní kontextu pri riešení incidentov.

• Technická komunikácia s partnermi projektového konzorcia vrátane účasti na pracovných stretnutiach, workshopoch, hodnoteniach a demonštráciách.

• Prezentácia výsledkov výskumu na národných a medzinárodných konferenciách a odborných podujatiach.

• Priebežné sledovanie noviniek v oblasti kybernetickej bezpečnosti, nových technológií, nástrojov, akademického výskumu a open-source riešení a ich uplatnenie v projektoch.

• Technická podpora pri príprave nových projektových návrhov.

Čo by ste mali spĺňať?

Pozícii vyhovujú uchádzači so vzdelaním

• vysokoškolské I. stupňa

• vysokoškolské II. stupňa

• vysokoškolské III. stupňa

Vzdelanie v odbore

• IT alebo iný príbuzný technický odbor

Jazykové znalosti

• Anglický jazyk - Stredne pokročilý (B2)

Počet rokov praxe

• 3

Odborné skúsenosti:

• Minimálne 3 roky praxe v oblasti kybernetickej bezpečnosti, napríklad práca v prostredí SOC (Security Operations Center), v oblasti CTI, návrh bezpečnostnej architektúry riešení alebo výskum.

• Znalosť útočných techník a obranných opatrení a orientácia v rámcoch MITRE ATT&CK a MITRE D3FEND.

• Praktické skúsenosti s rôznymi ofenzívnymi a defenzívnymi bezpečnostnými nástrojmi.

• Základné skriptovacie zručnosti (Python, Bash) na účely prototypovania a automatizácie.

• Skúsenosti s virtualizáciou alebo kontajnerizáciou pri budovaní testovacích prostredí.

• Znalosť princípov bezpečného návrhu systémov a skúsenosti s threat modeling-om pri návrhu technických riešení.

• Skúsenosti z oblasti CTI, detection engineeringu alebo threat hunting-u vrátane praktického využitia OSINT techník.

• Skúsenosti s tvorbou odbornej technickej dokumentácie v anglickom jazyku, napríklad špecifikácií a analýz.

Výhodou:

• Skúsenosti s medzinárodnými projektmi (napr. EDF, NATO).

• Praktická znalosť CTI platforiem (napr. MISP, OpenCTI) a štandardov na výmenu informácií o hrozbách (STIX/TAXII).

• Znalosť analytických modelov používaných v CTI (napr. Diamond Model, Cyber Kill Chain) a ich praktické využitie pri analýze kampaní a aktérov.

• Platná bezpečnostná previerka NBÚ alebo ochota ju absolvovať.

• Odborné publikácie alebo prednášky na konferenciách.

• Skúsenosti z CTF súťaží, bug bounty programov alebo vlastných projektov, prípadne evidované CVE.

Osobnostné predpoklady:

• Analytické a kritické myslenie.

• Samostatný, zodpovedný a dôsledný prístup k riešeniu úloh.

• Zmysel pre detail a schopnosť pracovať s neúplnými informáciami.

• Proaktívny prístup k riešeniu bezpečnostných problémov.

• Schopnosť efektívne si organizovať prácu a dodržiavať stanovené termíny.

• Ochota neustále sa vzdelávať v oblasti informačnej a kybernetickej bezpečnosti a sledovať nové trendy a hrozby.

• Schopnosť komunikovať technické informácie zrozumiteľne aj netechnickým kolegom alebo zákazníkom.

• Odolnosť voči stresu, schopnosť pracovať pod tlakom a zachovať si nadhľad pri riešení bezpečnostných incidentov.

• Diskrétnosť a zodpovedný prístup k citlivým a utajovaným informáciám.

Čo vám ponúkame?

Flexibilita a moderné pracovné prostredie

• Flexibilný pracovný čas

• Home office 50%

• Moderné pracovné priestory

• Čerstvé ovocie, čaj a káva na pracovisku

Firemná kultúra a tímový duch

• Priateľský, dynamický tím v stabilnej technologickej spoločnosti

• Teambuildingy na úrovni firmy aj divízie, vianočná večera

• Vzdelávanie a osobný rozvoj

Odborné vzdelávanie, certifikácie a školenia

• Priestor na sebarealizáciu a profesijný rast

• Účasť na konferenciách a firemných podujatiach

Finančné a vernostné benefity

• Príspevok pri uzavretí manželstva

• Referral bonus za odporúčanie nového kolegu

• Vernostný bonus po 10 rokoch v spoločnosti

• Príspevok na doplnkové dôchodkové sporenie (DDS)

Zdravie, šport a well-being

• Multisport karta

• Podpora športových aktivít (korčuľovanie, bowling a ďalšie)

• Darčeky a zľavy

• Vianočný darček, Mikuláš pre deti zamestnancov

• Zľavy u vybraných partnerov a tretích strán

Základná zložka mzdy (brutto) a ďalšie odmeny

Od 2 200 EUR/ mesiac. Uvedená mzda predstavuje minimálnu úroveň, finálna výška mzdy bude doladená v závislosti od individuálnych schopností a skúseností kandidáta