חוקר/ת סייבר

דרוש/ה חוקר/ת סייבר !
האתגר הבא שלכם כבר כאן! המשרה ממוקמת באזור המרכז!
ניסיון נדרש:
-הכרות מעמיקה עם מערכות SIEM, הכולל ניתוח נתונים וכתיבת חוקים – לפחות 3 שנים
-יכולת לביצוע TH והעמקה במאגרי מידע לצורך זיהוי ממצאים חריגים -ניסיון בחקירת אירועי סייבר – לפחות 5 שנים
-ניסיון בכתיבת Playbook-ים עבור הSOC -הכרות עם מערכות אבטחה כמו EDR, XDR, NAC, IPS/IDS, WAF – לפחות 5 שנים
-הכרות עם מערכות סינון קבצים וסינון מיילים -ידע נרחב במערכות הפעלה, וירטואליזציה ותקשורת נתונים -Reverse Engineering and Malware Analysis
-אופציונלי -ניסיון בכלי חקירת endpoints , כמו sysinternals
-ניסיון בכתיבת סקריפטים (python\bash\perl) – יתרון
-יכולות ניתוח נתונים וביצוע שאילתות מבוססות SQL
-ידע על טכניקות תקיפה, חולשות, והתפשטות תוקף בארגון
-הכרות עם מודלים ומתודולוגיות בתחום הסייבר כמו MITRE, OWASP