Schopnosť technickej analýzy phishingových kampaní.
Skúsenosti s vyhodnocovaním detekčných schopností bezpečnostných nástrojov a tvorbou vlastných detekčných pravidiel.
Znalosť princípov SIEM, EDR/XDR a deception technológií.
Základná znalosť procesov incident response.
Schopnosť analyzovať bezpečnostné udalosti a incidenty, vrátane ich dokumentácie a eskalácie.
Základné skúsenosti s automatizáciou opakujúcich sa bezpečnostných úloh.
Základy statickej aj dynamickej malvérovej analýzy.
Základné skriptovacie zručnosti (Python, Bash).
Základná orientácia v sieťovej a aplikačnej bezpečnosti.
Základná znalosť penetračného testovania webových aplikácií, manuálne aj pomocou automatizovaných nástrojov.
Základná orientácia v bezpečnostných štandardoch a rámcoch, napr. MITRE ATT&CK, MITRE D3FEND, OWASP.

Odborné certifikáty z oblasti informačnej a kybernetickej bezpečnosti, napr. CompTIA Security+, CySA+, Pentest+, OSWA, OSDA, alebo OSCP.
Skúsenosti z CTF súťaží, bug bounty programov alebo vlastných projektov, prípadne evidované CVE.
Skúsenosť s prácou v prostredí SOC (Security Operations Center) na úrovni L1 / L2.

Analytické a kritické myslenie.
Samostatný, zodpovedný a dôsledný prístup k riešeniu úloh.
Zmysel pre detail a schopnosť pracovať s neúplnými informáciami.
Proaktívny prístup k riešeniu bezpečnostných problémov.
Schopnosť efektívne si organizovať prácu a dodržiavať stanovené termíny.
Ochota neustále sa vzdelávať v oblasti informačnej a kybernetickej bezpečnosti a sledovať nové trendy a hrozby.
Schopnosť komunikovať technické informácie zrozumiteľne aj netechnickým kolegom alebo zákazníkom.
Odolnosť voči stresu, schopnosť pracovať pod tlakom a zachovať si nadhľad pri riešení bezpečnostných incidentov.