Tier 1

2.1
אנליסט חמ"ל סייבר-תחקור ניתוח ותיעוד של אירועי אבטחת מידע וסייבר הכולל:
2.1.1
מענה ראשוני להתראות על בסיס התרעות ממערכת SIEM , ניתוח ואיסוף לוגים ממערכות נוספות בארגון.
2.1.2
טיפול באירועי אבטחת מידע וסייבר עד למיצויים, כולל תגובה והכלת האירוע וכן תחקור להגעה לשורש
האירוע והפקת לקחים.
2.1.3
העברה לצוות הטכני לטיוב מערכות הזיהוי ) SIEM .)
2.1.4
תיעוד בהתאם לסטנדרט הנהוג בחמ"ל הסייבר
2.1.5
עבודה מול אנליסטים, מנהלי מערכות, ו- Help Desk לסיוע באירועי אבטחת מידע וסייבר.
2.1.6
אסקלציה של אירועים עלפי מדיניות ונהלי התגובה.
דרישות התפקיד
ניסיון של שנה לפחות בתחום אבטחת מידע וסייבר.
או
לימודים אקדמאיים לתואר ראשון במדעי המחשב או בהנדסת מחשבים – החל מהשנה השנייה
ומעלה.
או
תואר ראשון כלשהו אחר בתחום מערכות מידע ממוחשבות ובנוסף קורס גבוה אחר בהיקף של
200 שעות לפחות
או
הנדסאי בוגר מגמת מחשבים / טכנולוגיה
או
קורסים מתקדמים במערכות מידע בהיקף של 250 שעות לפחות
או
בוגר יחידה טכנולוגית בצה"ל )ממר"ם, 8200 , תקשוב ויחידות מקבילות(
מקצועי חובה
הכרות מעמיקה עם פרוטוקולי תקשורת )יש לפרט את נסיון העבודה בתחום(
ניסיון של שנה לפחות במתן שירות למשתמשי קצה בתחום ה- IT )יש לציין ארגון ,מועדים
ותאור התפקיד בפרוט כולל על אילו מערכות(
נסיון של שנה לפחות בתחום סיסטם/תשתיות על מערכות FW או NAC )יש לפרט את שם
הארגון ועל אילו מערכות NAC+ FW עבדו(
נסיון של שנה לפחות בכלל התחומים הבאים: AD, DNS , מערכות הפעלה
WINDOWS/LINUX )יש לפרט את שם הארגון ועל אילו מערכות NAC+ FW עבדו(
הכרות עם מערכת SIEM - )יש לציין איזה מערכת ורמת העמקה במערכת(
ידע מעמיק ב- Linux\Microsoft כולל AD, DNS ופרוטוקולי תקשורת.
דרישות נוספות
ידע מוכח בתחום אבטחת מידע ומערכות אבטחת מידע, קישוריות בין מערכות, מערכות הפעלה.