דרוש/ה אנליסט/ית SOC – Tier 2

מחפשים את האתגר הבא שלכם בעולם הסייבר?אנחנו מגייסים מגן/ת סייבר Tier 2 לתפקיד מקצועי ומשמעותי הכולל ניטור, חקירה וטיפול באירועי סייבר, עבודה עם מערכות אבטחה מתקדמות ומתן מענה לאיומים בסביבה טכנולוגית מורכבת.במסגרת התפקיד:ביצוע ניטור, זיהוי, טיפול וחקירת אירועי סייבר.הסלמת אירועים מצוות Tier 1 ומתן מענה מקצועי מתקדם.הפקת דוחות, לקחים והמלצות לשיפור רמת האבטחה.עבודה עם מערכות SIEM וכתיבת חוקים, קורלציות ותרחישי ניטור.ניהול ויישום תהליכי אבטחה במערכות כגון FW, VPN, IPS, EDR ו-DLP.טיפול באירועי אבטחה, הרשאות, חשבונות משתמשים וסיסמאות.הקמה ואינטגרציה של מערכות הגנת סייבר בארגון.ביצוע חקירות פורנזיות במערכות הפעלה, שרתים וסביבות תקשורת.הובלת צוותי IR ויישום פתרונות לטיפול באירועי אבטחה בשטח.עבודה מול צוותי IT וטכנולוגיה בארגון.דרישות:בוגר/ת קורס אבטחת מידע / מגן סייבר בהיקף של 300 שעות לפחות.ניסיון של 3 שנים ומעלה בתפקידי SOC, הכוללים זיהוי, טיפול וחקירת אירועי סייבר.היכרות עם פרוטוקולי תקשורת מרכזיים: TCP/IP, DNS, HTTP, OSI.ניסיון בעבודה עם מערכות הפעלה וסביבות Windows, Linux, macOS, VMware וסביבות ענן.ניסיון בעבודה עם מערכות SIEM ו-Collectors.ניסיון מוכח בכתיבת חוקים וקורלציות לניטור אירועי סייבר.ניסיון בעבודה עם מערכות אבטחה כגון VPN, FW, IPS, EDR ו-DLP.ידע וניסיון בחקירות ובעולמות הפורנזיקה.היכרות עם סביבת AD ו-Domain וניהול הרשאות.ניסיון בעבודה כחלק מצוות IR – Incident Response.היכרות עם סטנדרטים ומתודולוגיות כגון CIS, ISO 27001, MITRE ו-NIST.יכולת יישום Best Practices בתחום אבטחת המידע.יכולת עבודה שוטפת מול מערכות תשתית, מערכות הפעלה, סביבות וירטואליות ותקשורת.יתרון משמעותי:ידע בעולמות ה-OT.ניסיון בכתיבת אוטומציות וסקריפטים ב-Python / Bash / Batch.הסמכות מקצועיות כגון CCNA, SANS, CompTIA, CEH.התפקיד דורש יכולת עבודה עצמאית ובצוות, חשיבה אנליטית, יכולת חקירה גבוהה, אחריות ויכולת התמודדות עם אירועים בזמן אמת.נדרשת התחייבות לתפקיד לתקופה של 15 חודשים לפחות.ני