Specialista kybernetické bezpečnosti

Do našeho IT týmu hledáme zkušeného specialistu, který převezme odpovědnost za oblast kybernetické bezpečnosti a její další rozvoj. Hledáme člověka, kterému je blízká praktická technická bezpečnost, dokáže samostatně řešit bezpečnostní incidenty a zároveň se podílet na dlouhodobém směřování bezpečnosti společnosti. Pracujeme především s prostředím Microsoft Azure, Microsoft 365, Entra ID, Intune, Microsoft Defender a Sentinel.

Co vás čeká

• Rozvoj bezpečnostní architektury, standardů a technických opatření podle principů Zero Trust a security by design.
• Správa a rozvoj Microsoft Sentinel, tvorba detekcí v KQL, threat hunting, práce s bezpečnostními logy a automatizace reakce na incidenty.
• Řešení bezpečnostních incidentů na úrovni L3, včetně analýzy příčiny a koordinace nápravných opatření.
• Ochrana identit a přístupů v Entra ID, zejména Conditional Access, MFA, PIM, Identity Protection a Access Reviews.
• Rozvoj zabezpečení Microsoft 365, Intune a Microsoft Defender (Endpoint, Identity, Office 365 a Cloud Apps).
• Bezpečnost Microsoft Azure, zejména RBAC, managed identities, Key Vault, síťová segmentace, Azure Policy a Defender for Cloud.
• Posuzování bezpečnosti nových systémů, cloudových služeb, technických změn, externích dodavatelů a AI řešení.
• Řízení zranitelností, spolupráce na penetračních testech, testování obnovy a rozvoji incident response a disaster recovery plánů.
• Rozvoj bezpečnostního povědomí zaměstnanců, včetně školení a phishingových simulací.
• Spolupráce s IT týmem, IKT risk manažerem, compliance a externími bezpečnostními partnery.

Jaké znalosti a dovednosti byste měli mít

• Praktické zkušenosti s kybernetickou bezpečností v prostředí Microsoft Azure a Microsoft 365.
• Dobrou znalost Entra ID a zabezpečení identit a přístupů.
• Zkušenosti s Microsoft Sentinel, Microsoft Defender a řešením bezpečnostních incidentů.
• Orientaci v cloudové, endpointové a síťové bezpečnosti.
• Praktickou znalost KQL a schopnost samostatně vytvářet a upravovat detekční pravidla a analyzovat bezpečnostní data.
• Schopnost samostatně převzít odpovědnost za svěřenou oblast a navrhovat konkrétní bezpečnostní opatření.
• Schopnost komunikovat bezpečnostní témata jak s IT kolegy, tak s netechnickými uživateli.

Výhodou bude, pokud budete umět

• Zkušenost s Microsoft Purview, DLP a ochranou citlivých dat.
• Zkušenost s bezpečností AI a Microsoft 365 Copilot.
• Znalost DORA nebo bezpečnostních požadavků regulovaného prostředí.
• Zkušenost s penetračním testováním, disaster recovery nebo bezpečnostními audity.

Co vám můžeme nabídnout

• Zázemí stabilní české firmy s dlouholetou tradicí.
• Flexibilní pracovní dobu.
• Širokou škálu benefitů dle vlastního výběru (např. multisport karta, až 5 dní volna navíc, příspěvek např. na DIP, životní pojištění, občerstvení na pracovišti, mobilní tarif i pro rodinné příslušníky a mnoho dalšího).
• Moderní kanceláře v centru Prahy, pár kroků od metra B i C s možností parkování.