Threat Intelligence Analyst לחברת בריאות מובילה

• איסוף מידע, עיבוד וניטור נתונים עדכניים ביותר בעולם המודיעין ממגוון רחב של מקורות מידע בכדי לסייע בפיתוח מנגנוני מנע ואבטחה כנגד איומים חדשים במגזר הבריאות.
• ניטור וניהול פגיעויות אבטחת מידע ומציאת חולשות פתוחות במערכות השונות בארגון בעזרת מערכת ניהול חולשות ופגיעויות.
• ביצוע חקירות מעמיקות של אירועי סייבר, ניתוח ממצאים והצגת מסקנות ברורות ומקצועיות.?
• תמיכה בתגובה לאירועי סייבר על ידי ניתוח נתונים הקשורים לפרצות אבטחה אקטיביות או פוטנציאליות ולספק המלצות לבלימה ותיקון רלוונטי.
• בניית קשרים הדוקים עם מחלקות שונות בארגון, עבודה שוטפת מול צוות ה-SOC במרכז הסייבר.
• שימוש במסגרות ומתודולוגיות על מנת למדל ולחזות וקטורי תקיפה פוטנציאלים במגזר הבריאות ולשפר את עמדת האבטחה הכוללת בארגון.
• עבודה בצוות מומחים בתחום הסייבר, סביבה תומכת ומעודדת למידה והתפתחות.?
• עבודה עם טכנולוגיות סייבר חדשניות ומהמובילות בשוק.?
דרישות התפקיד
• לפחות 3 שנות ניסיון כ- Threat Intelligence Analyst - חובה
• היכרות עם מערכות Vulnerability management – חובה.?
• היכרות עם מערכות Threat Intelligence – חובה
• כישורי תקשורת כתובה ומילולית ברמה גבוהה, כולל יכולת ליצירת דוחות טכניים מעמיקים.
• אנגלית ברמה גבוהה - חובה
• ניסיון מעשי בעולמות הסייבר ההגנתי (הגנה, זיהוי, תגובה, תחזוקה, כתיבת חוקים), כולל ניסיון קודם בתגובה לאירוע רחב היקף.?
• הבנה מוכחת של מחזור החיים של איומי סייבר, התקפות, וקטורי תקיפה ושיטות ניצול, יחד עם הבנת טקטיקות ופרוצדורות של גורמי תקיפה (TTP).?
• היכרות או ניסיון עם מערכות Cyber Int, מתודולוגיית MITRE ATT&CK?
• יכולות תקשורת מצוינות, חשיבה אנליטית, יכולת עבודה עצמאית ובצוות, יכולת להציג מידע בצורה ברורה ומקצועית.?
• היכרות עם עולם Penetration Testing – יתרון משמעותי.
• הסמכה רלוונטית מעולמות ה-PT/SOC/IR/Threat Intelligence– יתרון.?