לארגון מוביל דרוש/ה אנליסטי/ת TIER 1 באגף הסייבר

• תחקור, ניתוח ותיעוד של אירועי אבטחת מידע וסייבר
• מענה ראשוני להתראות על בסיס התרעות ממערכת SIEM , ניתוח ואיסוף ממערכות נוספות בארגון.
• טיפול באירועי אבטחת מידע וסייבר עד למיצויים, כולל תגובה והכלת האירוע וכן תחקור להגעה לשורש האירוע והפקת לקחים .
• העברה לצוות הטכני לטיוב מערכות הזיהוי .(SIEM)
• תיעוד עפ"י סטנדרט גבוה של החמ"ל.
• עבודה מול אנליסטים אבטחת מידע, מנהלי מערכות ו- Help Desk לסיוע באירועי אבטחת מידע וסייבר.
• אסקלציה של אירועים עפ"י מדיניות ונהלי התגובה.
• הבנה של לוגים ממגוון מערכות - אבטחת מידע, תשתיות ואפליקציות.
• טיוב נהלי טיפול באירועי סייבר .
• המלצה וייזום של תוכן חדש ורלוונטי ל-SIEM
דרישות התפקיד
ניסיון של שנה לפחות בתחום אבטחת מידע וסייבר.
שימש כשנה לפחות כבקר אבטחת מידע וסייבר ב- SOC – יתרון משמעותי.
ניסיון כשנה לפחות בעבודה עם מערכת Big-Data\SIEM – יתרון משמעותי.
ניסיון בעבודה בארגון גדול – יתרון.
היכרות טובה עם מוצרי אבטחת מידע: NAC , Sandbox , Malware detection , IDP , AV , FW ואחרים – יתרון.
ידע בבניית סקריפטים – יתרון.