SOC Tier 3/ אנליסט/ית סייבר

דרוש/ה אנליסט סייבר Tier 3 לארגון פיננסי גדול להובלה של המענה המקצועי בצוות ההגנה.
התפקיד כולל:
חקירת אירועים (IR), כולל ביצוע חקירות עומק (Deep Dive Investigation).
ביצוע Threat Hunting יזום על בסיס Cyber Intel והנחות תקיפה אפשריות ברשת הארגונית ובענן .
שיפור יכולות גילוי, אפיון ובניית חוקי SIEM מתקדמים, כתיבת חוקי YARA/Sigma
ושיפור לוגיקת ההתראות .
עבודה צמודה מול צוותי Red Team/PT, תחקור תרגילי חדירה וולידציה של חולשות אבטחה .
חניכה מקצועית של אנליסטים בדרגי Tier 1/2.
משרה מלאה

דרישות:

3+ שנות ניסיון מעשי כחוקר סייבר / אנליסט SOC - חובה
שליטה מעמיקה במערכות הפעלה Windows & Linux ברמת Kernel/Internals
ניסיון מוכח בעבודה עם מערכות SOAR SIEM XDR ,כתיבת שאילתות מורכבות, דשבורדים וחוקים.
ניסיון בחקירות פורנזיות שימוש בכלים כגון Volatility, EnCase, FTK או כלים בקוד פתוח.
יכולות עבודה עם סביבות (Python / PowerShell / Bash) לאוטומציה ותחקור.
ניסיון בחקירות וניטור בסביבות ענן (AWS/Azure).
הבנה עמוקה בפרוטוקולי תקשורת ותשתיות רשת .
אנגלית ברמה גבוהה מאוד (כתיבה וקריאה טכנית)
ניסיון מארגונים פיננסיים (בנקים, חברות ביטוח וכד') - יתרון
ניסיון Hands-on עם Splunk ו -CrowdStrike - יתרון
הסמכות מקצועיות מוכרות : GCIH, GCFA, OSCP, CISSP - יתרון
ידע ב -Reverse Engineering - יתרון
ניסיון: 3-4 שנים