SOC Analyst Tier 2

* חקירה מעמיקה של אירועי סייבר מורכבים ו-Incident Response
* אסקלציות מ-Tier 1 ותחקור מתקדם של Malware / Phishing / Unauthorized Access
* Threat Hunting יזום (MITRE ATT&CK, אנומליות, קורלציה לאורך זמן)
* ניתוח פורנזי בסיסי (Endpoint + Network Traffic)
* טיוב חוקים ב-SIEM/XDR והפחתת False Positives
* עבודה שוטפת מול תשתיות ופיתוח
* חניכה מקצועית של אנליסטים Tier 1

דרישות:

* 1–2 שנות ניסיון כ-SOC Analyst Tier 2
* ניסיון מוכח בתחקור ותגובה לאירועי אבטחת מידע
* עבודה בסביבות Multi-Cloud (AWS / Azure)
* ניסיון עם מערכות אבטחה: FW, IPS, WAF, EDR/XDR, SIEM, Email Security ועוד
* הבנה עמוקה בפרוטוקולי תקשורת (TCP/IP, DNS, HTTP/S)
* ניסיון בניתוח תעבורה (Wireshark / לוגים)
* יכולת כתיבת דוחות טכניים בעברית ובאנגלית

יתרון משמעותי:
* Python / PowerShell לאוטומציה
* ניסיון עם Sentinel / Splunk / Cortex
* כתיבת שאילתות KQL / SPL
ניסיון: 1-2 שנים