IT Security Consultant

Kandidát je v súčasnosti penetračný tester, ktorý pôsobí na tejto pozícii viac ako 1 rok v komerčnej praxi. Predtým pracovala 3 roky ako bezpečnostný analytik, ale k tejto práci by sa už nerada vrátila, pretože ju viac baví útočná stránka. Pracovala v SOC centre, všetci boli operátori a veľmi skoro prichádzali do kontaktu s incidentmi, zisťovali, či ide o pravdivý, nepravdivý údaj, chybu a podobne, keď ho nevedeli sami vyriešiť, posielali ho analytikom, ktorí posudzovali správnosť riešenia, potom ho buď vyriešili sami, alebo ho riešili s technickým tímom. V súčasnosti robia obranu aj útok, skenovanie zraniteľností a podobne. Robí penetračné testovanie pre zákazníka, testovanie api a počas týždňa robí reporty a povrchové testovanie, aby našiel čo najviac problémov v čo najkratšom čase. Chcela by niečo ako junior pen. tester alebo medior, kde má niekoho, s kým môže konzultovať. Komunikácia v angličtine - písomná nie je problém, komunikačná tak B2.

IT Security Consultant September 2021 - Present (8 months)

• penetration pentesting (web, API, infrastructure), vulnerability scanning, reporting

Security operator January 2021 - September 2021 (8 months)

• reaction on triggered events in SIEM throught different customers, proactive creation of recommendation for customers (regarding new/announced vulnerabilities)

Security analyst January 2021 - September 2021 (8 months)

• L2 data analysis from security operators (L1), resolution of problems from L1, purple teaming, incident response, SIEM and EDR analysis, content creation in EDR, SIEM, log analysis, log management

Security analyst August 2018 - January 2021 (2 years)

• L2 data analysis from security operators (L1), resolution of problems from L1, purple teaming, incident response, SIEM and EDR analysis, content creation in EDR, SIEM, log analysis, log management

Security operator Apríl 2017 - January 2021 (3 years)

• reaction on triggered events in SIEM throught different customers, proactive creation of recommendation for customers (regarding new/announced vulnerabilities)

System engineer April 2016 - August 2018 (2 years)

• modification of configuration in different applications (syslog-ng, centreon, scripts, ...), updating operational systems/applications, configuration of new servers

Tester Apríl 2016 - November 2016 (8 months)

• application testing of HomeCredit on user layer, scenario creation, data revisioning in database