SOC Analyst Tier 2 – אנליסט/ית סייבר

קצת על התפקיד:• השתלבות בצוות SOC מתקדם העוסק בזיהוי, חקירה ותגובה לאירועי סייבר מורכבים, תוך שימוש בטכנולוגיות וכלי אבטחת מידע מתקדמים.• חקירת אירועי סייבר מורכבים, ניתוח התנהגות תוקפים (TTPs) ויישום מתודולוגיות חקירה מתקדמות, לרבות MITRE ATT&CK.• פיתוח אוטומציות לזיהוי ותגובה לאירועי סייבר באמצעות מערכות SOAR, כולל בניית Playbooks ויישום תהליכי תגובה.• כתיבת חוקי זיהוי וקורלציות לאיתור אנומליות, איומים ודפוסי תקיפה.• איתור חולשות ופערי אבטחה, ניתוח סיכונים וגיבוש המלצות לחיזוק מערך ההגנה הארגוני.• פיתוח סקריפטים וכלים באמצעות Python, PowerShell ו-Bash לייעול תהליכי ניטור, חקירה ותגובה לאירועים.• עבודה בסביבה מבצעית דינמית הפועלת 24/7, תוך שיתוף פעולה עם צוותים מקצועיים והתמודדות עם אתגרי סייבר מורכבים.מה אנחנו מחפשים?• ניסיון של לפחות 3 שנים בתחום הסייבר, במסגרת צבאית או אזרחית.• ניסיון מוכח בחקירת אירועי סייבר, היכרות עם מתודולוגיות חקירה ויכולת ניתוח של אירועים מורכבים.• היכרות עם מערכות SIEM/SOAR, כתיבת חוקי קורלציה ופיתוח תהליכי אוטומציה לזיהוי ותגובה.• ניסיון וידע בכתיבת קוד וסקריפטים בשפות Python, PowerShell או Bash – יתרון.• חשיבה אנליטית, יכולת פתרון בעיות מורכבות, עבודת צוות ויכולת עבודה בסביבה דינמית ואינטנסיבית.• הסמכת סייבר כגון CySA+, GCIA, CPTS, OSCP או OSED – יתרון משמעותי.• השכלה רלוונטית: חובה• נכונות לעבודה באתר הלקוח באזור הר חוצבים, ירושלים.