משרה מס' 822 – אנליסט סייבר Tier3 בארגון פיננסי

תיאור התפקיד: אנו מגייסים אנליסט סייבר (T3) להובלת המענה המקצועי בצוות ההגנה. התפקיד כולל הובלת חקירות מורכבות, ביצוע Forensics מעמיק, ושיפור מתמיד של יכולות הגילוי והתגובה בארגון פיננסי. התפקיד דורש יכולת טכנית גבוהה, חשיבה "מחוץ לקופסה" והבנה עמוקה של עולמות התקיפה וההגנה.

תחומי אחריות:
חקירת אירועים (IR): חקירה של אירועי סייבר מורכבים מקצה לקצה (E2E), כולל ביצוע חקירות עומק (Deep Dive Investigation).

Threat Hunting: ביצוע ציד איומים יזום על בסיס מודיעין (Cyber Intel) והנחות תקיפה אפשריות ברשת הארגונית ובענן.

שיפור יכולות גילוי: אפיון ובניית חוקי SIEM מתקדמים, כתיבת חוקי YARA/Sigma ושיפור לוגיקת ההתראות.

Purple Teaming: עבודה צמודה מול צוותי Red Team/PT, תחקור תרגילי חדירה וולידציה של חולשות אבטחה.

מנטורינג: חניכה מקצועית של אנליסטים בדרגי Tier 1/2.
דרישות התפקיד:
דרישות חובה:

3+ שנות ניסיון מעשי כחוקר סייבר / אנליסט SOC – חובה.

שליטה מעמיקה במערכות הפעלה Windows & Linux ברמת Kernel/Internals – חובה.

ניסיון מוכח בעבודה עם מערכות SIEM, SOAR, XDR, כתיבת שאילתות מורכבות, דשבורדים וחוקים – חובה.

ניסיון בחקירות פורנזיות ושימוש בכלים כגון Volatility, EnCase, FTK או כלים בקוד פתוח – חובה.

יכולות עבודה עם סביבות Python / PowerShell / Bash לאוטומציה ותחקור – חובה.

הבנה עמוקה בפרוטוקולי תקשורת ותשתיות רשת.

אנגלית ברמה גבוהה מאוד (כתיבה וקריאה טכנית).

יתרונות משמעותיים:

ניסיון מארגונים פיננסיים / בנקים והיכרות עם רגולציה בנקאית (361/364 וכד').

היכרות מעמיקה (Hands-on) עם Splunk ו-CrowdStrike.

הסמכות מקצועיות מוכרות: GCIH, GCFA, OSCP, CISSP.

ניסיון בחקירות וניטור בסביבות ענן (AWS/Azure).

ידע ב-Reverse Engineering.

דרישות כלליות:

עבודה במשרה מלאה, נכונות לעבודה בשעות לא שגרתיות.

יכולת עבודה עצמית ובצוות, יחסי אנוש ותודעת שירות גבוהים.

מוכנות לביצוע מבחנים בכתב ובע"פ כחלק מתהליך המיון.