SOC Analyst

קבוצת TSG, חברת הייטק בטחונית הנסחרת בבורסה מגייסת SOC Analyst להצטרפות לצוות IT בסביבות טכנולוגיות מתקדמות. המשרה ממוקמת באור יהודה. תחומי אחריות: ניטור התראות אבטחה ממערכות SIEM / EDR / XDR וביצוע סיווג ראשוני (Triage). חקירת אירועי אבטחה: איסוף לוגים, קורלציה, זיהוי דפוסי תקיפה (IOCs / TTPs). תגובה ראשונית לאירועים: בידוד תחנות וחשבונות, חסימות והסלמה לגורמים רלוונטיים. עבודה שוטפת מול צוותי IT לשיפור תהליכי המענה והקשחת מערכות. תיעוד ודיווח אירועים במערכות Ticketing והפקת דוחות תקופתיים. שיפור מתמיד של מערך האבטחה: טיוב חוקים ו־Use Cases, הפחתת False Positives. הבנה טובה ביסודות רשתות: TCP/IP, DNS, HTTP/S, VPN. היכרות עם מערכות Windows / Linux ולוגים בסיסיים. יכולת ניתוח לוגים ונתונים, סדר ויכולת תיעוד גבוהה. אנגלית טכנית ברמה טובה. יתרון: ניסיון או היכרות עם מערכות ניטור אבטחה (SIEM / EDR). ניסיון עם מערכות SIEM כגון: Splunk / Microsoft Sentinel / QRadar. ניסיון עם EDR/XDR כגון: Defender for Endpoint / CrowdStrike / SentinelOne. היכרות עם MITRE ATT&CK, IOC, זיהוי Phishing וחקירת Malware בסיסית. כתיבת שאילתות וסקריפטים: KQL / SPL / PowerShell / Python. הסמכות אבטחת מידע: Security+ / CySA+ / SC-200 / Splunk. כתיבה ותחזוקה של Playbooks. *המשרה מיודת לנשים וגברים כאחד.