ראש צוות SOC

אנו מחפשים ראש/ת צוות SOC (Security Operations Center) מנוסה ומוכשר/ת להוביל את צוות אבטחת הסייבר הדינמי שלנו. בתפקיד זה, תהיה/י אחראי/ת על ניהול יומיומי של צוות אנליסטים, פיקוח על ניטור, זיהוי ותגובה לאירועי אבטחה, ושיפור מתמיד של יכולות ההגנה שלנו.

תיאור התפקיד:
הובלה וניהול צוות אנליסטים ב-SOC, כולל חניכה, פיתוח מקצועי והקצאת משימות.
פיקוח על ניטור שוטף של מערכות אבטחה (SIEM, EDR, IDS/IPS ועוד) וניתוח התרעות.
הובלת תהליכי תגובה לאירועי סייבר, החל מזיהוי וחקירה ראשונית ועד לטיפול מלא וסגירת האירוע.
פיתוח ויישום נהלי עבודה, פלייבוקים ותהליכי תגובה לאירועים.
ביצוע ניתוח מעמיק של איומים, מגמות ואנומליות, והפקת לקחים.
עבודה בשיתוף פעולה הדוק עם צוותי IT, תשתיות, פיתוח ומוצרי אבטחה.
הכשרה והעברת ידע לאנליסטים בצוות.
שיפור מתמיד של כלי ה-SOC, תהליכים ויכולות גילוי.
כתיבת דוחות תקופתיים ומצגות אודות מצב האבטחה ואירועים חריגים.
עדכון ידע שוטף בתחום איומי הסייבר, טכנולוגיות אבטחה ופתרונות חדשניים.
דרישות התפקיד
ניסיון מוכח של 3+ שנים כראש/ת צוות SOC או בתפקיד הובלה דומה בתחום אבטחת המידע.
ניסיון מעשי עשיר בעבודה עם מערכות SIEM (לדוגמה: Splunk, Azure Sentinel, QRadar, ArcSight) – חובה.
הבנה מעמיקה של פרוטוקולי רשת, מערכות הפעלה (Windows/Linux) וטכנולוגיות ענן (AWS, Azure, GCP).
ידע וניסיון בזיהוי, ניתוח ותגובה לאירועי סייבר (Incident Response).
היכרות עם כלי אבטחה נוספים כגון EDR, NDR, Threat Intelligence Platforms, Firewalls, IPS/IDS.
הבנה חזקה של איומי סייבר נפוצים, וקטורי תקיפה וטכניקות הגנה.
יכולות הובלה, ניהול והנעת עובדים מעולות.
יכולת עבודה תחת לחץ, תעדוף משימות וקבלת החלטות מהירות.
יכולת אנליטית גבוהה, תשומת לב לפרטים ויכולת למידה עצמאית.
אנגלית ברמה גבוהה (קריאה וכתיבה).
ניסיון בכתיבת סקריפטים (Python, PowerShell) – יתרון משמעותי.
הסמכות רלוונטיות בתחום אבטחת מידע (כגון: CISSP, GCIH, CySA+, CompTIA Security+) – יתרון.
כישורים אישיים:

תשוקה עמוקה לתחום אבטחת הסייבר.
מוסר עבודה גבוה ויכולת עבודה בצוות.
ראש גדול, יוזמה ויצירתיות.
יחסי אנוש מעולים ויכולת תקשורת אפקטיבית.