Analytik / Analytička bezpečnostního dohledu kybernetické bezpečnosti - senior

Hledáme zkušeného analytika kybernetické bezpečnosti, který se chce podílet na ochraně kritické infrastruktury a technologií zajišťujících distribuci elektrické energie. Budeš součástí týmu SOC, který dohlíží nejen na tradiční IT prostředí, ale také na řídicí a komunikační technologie OT (Operational Technology), tvořící páteř energetické infrastruktury.

Někoho, kdo rozumí bezpečnostním souvislostem, dokáže analyzovat komplexní incidenty, hledat jejich příčiny a navrhovat účinná opatření. Člověka, který chápe, že v energetice jsou dostupnost a spolehlivost systémů stejně důležité jako jejich bezpečnost.

Náplň práce našeho analytika?

• Monitoring bezpečnostních událostí a incidentů napříč IT a OT prostředím.
• Analýza a vyhodnocování bezpečnostních incidentů (L2/L3).
• Incident Response a koordinace řešení bezpečnostních událostí.
• Analýza logů z provozních, síťových a bezpečnostních systémů.
• Tvorba a rozvoj detekčních pravidel pro odhalování kybernetických hrozeb.
• Threat Hunting a proaktivní vyhledávání indikátorů kompromitace.
• Analýza bezpečnosti průmyslových a řídicích systémů využívaných v energetice.
• Monitoring a ochrana prvků OT infrastruktury, komunikačních sítí a technologických systémů distribuční soustavy.
• Spolupráce s provozními útvary, správci technologií, architekty kybernetické bezpečnosti a externími partnery.
• Vyhodnocování nových hrozeb zaměřených na kritickou infrastrukturu.
• Podíl na implementaci požadavků zákona č. 264/2025 Sb. o kybernetické bezpečnosti a souvisejících regulatorních požadavků.
• Spolupráce při rozvoji SOC služeb, bezpečnostních nástrojů a automatizace procesů.

Co u nás oceníme?

• Minimálně 4 roky zkušeností v oblasti SOC, Incident Response nebo kybernetické bezpečnosti.
• Znalost SIEM, EDR/XDR, IDS/IPS, SOAR a obdobných bezpečnostních technologií.
• Dobrou orientaci v síťových protokolech, operačních systémech a bezpečnostních architekturách.
• Schopnost analyzovat bezpečnostní incidenty a vyhodnocovat jejich dopady.
• Znalost MITRE ATT&CK Frameworku výhodou.
• Přehled o aktuálních kybernetických hrozbách a útočných technikách.
• Orientaci v prostředí OT/ICS/SCADA a zájem tuto oblast dále poznávat.
• Znalost průmyslových komunikačních protokolů (např. IEC 60870-5-104, IEC 61850, Modbus, DNP3) výhodou.
• Orientaci v požadavcích NIS2, zákona o kybernetické bezpečnosti nebo ISO 27001.
• Schopnost samostatně řešit problémy, analyticky přemýšlet a komunikovat napříč organizací.

Proč k nám?

Budeš chránit systémy, které zajišťují distribuci elektrické energie milionům zákazníků. Získáš možnost pracovat nejen s moderními bezpečnostními technologiemi SOC, ale také s unikátním prostředím provozních a řídicích systémů energetiky. Tvá práce bude mít přímý dopad na bezpečnost a spolehlivost jedné z nejdůležitějších součástí kritické infrastruktury České republiky.

ČEZ Distribuce – bezpečnost energetiky začíná u lidí, kteří umí rozpoznat hrozbu dříve, než se stane incidentem.

Od kdy u nás můžete začít?

Nástup je možný po vzájemné dohodě.