אנליסט אבטחת מידע וסייבר

לארגון רפואי באיירפורסט סיטי דרוש\ה אנליסט אבטחת מידע וסייבר

מדובר בתפקיד המשלב ניתוח איומים, עבודה עם כלי אבטחה מתקדמים, ניתוח וממליץ לתיעדוף התראות אבטחה ממערכות שונות ותקשורת בין צוותי אבטחת מידע וצוותי פיתוח.

תחומי אחריות עיקריים:
איסוף וניתוח התראות אבטחה מכלים כגון XDR/EDR ,SIEM ,Firewalls ,CrowdStrike ,Prisma Cloud
סיווג ודירוג חומרת ההתראות: הבחנה בין Positives False לבין איומים ממשייo
המלצה לתעדוף ההתראות לפי קריטיות : שימוש בקריטריונים כמו סיכון עסקי, חומרה, השפעה אפשרית על התשתיות והמשתמשים חקירת התראות, הבנה של סוג האיום, מקורו, ודרכי פעולה אפשריות של התוקף
זיהוי Positives False והפחתת עומס
כתיבת דוחות והפיכת ההתראות למשימות ברורות עם הנחיות לצוות ה DevOps לתיקון חולשות Mitigation
מעקב אחרי יישום פעולות המיטיגציה ע"י צוות הDevOps
המלצות לשיפור מערך האבטחה : זיהוי פערים ושיפור קונפיגורציות בכלי האבטחה
עבודה עם כלי אוטומציה להורדת העומס וטיוב ההתראות
מעקב אחרי חולשות חדשות ועדכון המדיניות הארגונית בהתאם
דרישות התפקיד
4 שנות ניסיון לפחות בביצוע מטלות התפקיד
ניסיון בניתוח התראות סייבר: כולל עבודה עם Firewalls ,Security Cloud ,XDR/EDR ,SIEM.
תפעול ותחזוקה של מערכות SIEM: אנליסט סייבר נדרש לניהול מערכות SIEM לניטור ואיסוף נתונים, בנוסף לניתוח התראות שמגיעות ממערכות SIEM
שליטה בכלי אבטחה מרכזיים (דגש על עבודה בענן)
הבנה מעמיקה בסיווג איומים
יכולת לתרגם איומים טכניים למשימות מיטיגציה ישימות: כתיבה מסודרת של משימות DevOps עם הנחיות ברורות
ידע בניתוח לוגים וזיהוי דפוסים חשודים
היכרות עם מתודולוגיות Response Incident: ניתוח תגובת אירועים וחקירת התראות
יכולת תעדוף וניהול משימות: סיווג והפיכת ההתראות למשימות אופרטיביות
היכרות עם מערכות ניהול משימות– ניהול עומסי עבודה ושיתוף פעולה עם צוותים שונים
הסמכות רלוונטיות: כמו CEH ,CISM ,CISSP יהוו יתרון