IT Security Consultant

Kandidát je v současné době penetrační tester, který na této pozici působí více než 1 rok v komerční praxi. Předtím pracovala 3 roky jako bezpečnostní analytička, ale k této práci by se nerada vracela, protože ji více baví útočná stránka. Pracovala v SOC centru, všichni byli operátoři a přicházeli do styku s incidenty, velmi brzy zjišťovali, zda se jedná o pravdivý, nepravdivý údaj, chybu apod. a když ho nemohli sami vyřešit, poslali ho analytikům, kteří posoudili správnost řešení a pak ho buď vyřešili sami, nebo ho řešili s technickým týmem. V současné době dělají jak obranu, tak útok, skenování zranitelností a podobně. Provádí penetrační testování pro zákazníka, testování api a během týdne dělá reporty a povrchové testování, aby našel co nejvíce problémů v co nejkratším čase. Chtěla by něco jako junior pen. tester nebo medior, kde má někoho, s kým může konzultovat. Komunikace v angličtině - písemná není problém, komunikace tak B2.

IT Security Consultant September 2021 - Present (8 months)

• penetration pentesting (web, API, infrastructure), vulnerability scanning, reporting

Security operator January 2021 - September 2021 (8 months)

• reaction on triggered events in SIEM throught different customers, proactive creation of recommendation for customers (regarding new/announced vulnerabilities)

Security analyst January 2021 - September 2021 (8 months)

• L2 data analysis from security operators (L1), resolution of problems from L1, purple teaming, incident response, SIEM and EDR analysis, content creation in EDR, SIEM, log analysis, log management

Security analyst August 2018 - January 2021 (2 years)

• L2 data analysis from security operators (L1), resolution of problems from L1, purple teaming, incident response, SIEM and EDR analysis, content creation in EDR, SIEM, log analysis, log management

Security operator Apríl 2017 - January 2021 (3 years)

• reaction on triggered events in SIEM throught different customers, proactive creation of recommendation for customers (regarding new/announced vulnerabilities)

System engineer April 2016 - August 2018 (2 years)

• modification of configuration in different applications (syslog-ng, centreon, scripts, ...), updating operational systems/applications, configuration of new servers

Tester Apríl 2016 - November 2016 (8 months)

• application testing of HomeCredit on user layer, scenario creation, data revisioning in database