projektÚspěšně obsazen
Odměna
160 000 Kč - 200 000 Kč
/
měsíc
Forma spolupráce
Full-time / 60% Remote
Sektor
Zdravotnictví a farmacie
Lokalita
Praha
Odměna je vypočtena při dodání 20 MD měsíčně (1MD=8h)
Technologie
- PowerShell
- Python
- SIEM
Jazyky
-
anglický
-
aktivně, B2/C1/C2
Popis projektu
• vedení globální reakce na kybernetické incidenty v rámci Security Operations Center pro předního světového poskytovatele generických a biosimilárních léčiv
• aktivní koordinace a technické vedení při řešení bezpečnostních incidentů – od jejich detekce až po eradikaci a návrh preventivních opatření
• vyšetřování útoků, shromažďování a analýza digitálních důkazů v souladu s mezinárodními forenzními a právními standardy
• úzká spolupráce s externím Managed Security Service Provider i interními týmy napříč kontinenty
• vedení pravidelných cvičení incident response (včetně red/blue týmů) a simulací, aby organizace udržela vysokou úroveň připravenosti
• tvorba a průběžná aktualizace incident response playbooků, eskalačních protokolů a komunikačních strategií
• zajištění souladu s předpisy a regulacemi jako jsou GDPR či NIS2, včetně dokumentace a následné optimalizace procesů
• spolupráce probíhá ve hybridním režimu (2 dny onsite Praha, zbytek remote)
Požadavky projektu
- alespoň 7 let zkušeností v oblasti informační bezpečnosti
- pokročilé zkušenosti s:
- Incident Response v enterprise prostředí
- Digital Forensics včetně sběru a analýzy důkazního materiálu
- řízením kritických bezpečnostních incidentů na globální úrovni
- vedením technických týmů během krizových situací
- nástroji jako EnCase, FTK, Sleuthkit, IDA Pro, PowerShell, KQL
- zkušenosti s:
- nástroji typu SIEM, SOAR, EDR a threat intelligence platformami
- forenzní analýzou systémů Windows, macOS, Linux i mobilních zařízení
- přípravou výstupů pro top management v průběhu a po ukončení incidentů
- automatizací forenzních procesů a integrací do SOC ekosystému
- pokročilá znalost:
- síťových protokolů, bezpečnostních technologií a principů threat intelligence
- skriptování a automatizace (např. Python, PowerShell)
- znalost:
- právního rámce a regulací v oblasti bezpečnosti IT (např. GDPR, NIS2)
- anglického jazyka na pokročilé úrovni – psaní i mluvení
- výhodou:
- certifikace jako GCIH, GCFA, CISSP, CISM
- zkušenosti s řízením bezpečnostních incidentů v prostředí regulovaném EMA/FDA
- zkušenosti se simulacemi (např. tabletop, red/blue teaming)
Svoboda, flexibilita, větší kontrola nad financemi i kariérou. Freelancing prošel vývojem a dnes nabízí mnohem víc. Podívej se, co Tě v něm čeká a jak Ti změní život.
Bratislava
Titánů, kteří se
k nám přidali
Klientů, kterým
jsme pomohli
Úspěšně dodaných
man-days
