משרת אנליסט Tier1 בחמל הסייבר

תיאור התפקיד הנדרש:
מתן השירות במתכונת עבודה במשמרות הכוללת ניהול ותחקור ראשוני של אירועי.
אבטחת מידע וסייבר, לרבות ביצוע כל פעילות שתידרש במסגרת מתן השירותים הנ"ל בצוות ולבד.
✓ תחקור, ניתוח ותיעוד של אירועי אבטחת מידע וסייבר
✓ מענה ראשוני להתראות על בסיס התרעות ממערכת SIEM, ניתוח ואיסוף ממערכות נוספות בארגון.
✓ טיפול באירועי אבטחת מידע וסייבר עד למיצויים, כולל תגובה והכלת האירוע וכן תחקור להגעה לשורש
✓ האירוע והפקת לקחים .
✓ העברה לצוות הטכני לטיוב מערכות הזיהוי (SIEM(.
✓ תיעוד עפ"י סטנדרט גבוה של החמ"ל.
✓ עבודה מול אנליסטים אבטחת מידע, מנהלי מערכות ו - Desk Help לסיוע באירועי אבטחת מידע וסייבר.
✓ אסקלציה של אירועים עפ"י מדיניות ונהלי התגובה.
✓ הבנה של לוגים ממגוון מערכות - אבטחת מידע, תשתיות ואפליקציות.
✓ עבודה יחידנית ובצוות.
✓ עבודה מול מערכת Data-Big ולקוחות פנימיים ו/או חיצוניים ושותפי פעילות של הארגון.
✓ טיוב אירועי SIEM.
✓ טיוב נהלי טיפול באירועי סייבר.
✓ המלצה וייזום של תוכן חדש ורלוונטי ל- SIEM.

מיקום מתן השירות: בעיקר בנתב"ג. תיתכנה נסיעות לאתרי רש"ת בקמפוס נתב"ג ובאתרי רש"ת המפוזרים בארץ.
דרישות התפקיד:
דרישות מקצועיות:
• ידע ברשתות ופרוטוקולי תקשורת.
• ניסיון של חצי שנה לפחות במתן שירות למשתמשי קצה בתחום ה- IT.
• ניסיון מוכח של חצי שנה לפחות בתחום אבטחת מידע וסייבר ו/או ניסיון של שנה
לפחות בתחום סיסטם.
• ידע בתשתיות סיסטם Linux/Microsoft כולל הבנה של DNS, AD, מערכות
הפעלה.
• הכרות עם מוצרים שונים מתחום אבטחת מידע בדגש על SIEM, מערכות הגנה
כגון: אנטי וירוס, FW וכו'.

✓ ניסיון בתפקידי system או תקשורת תוך הטמעת מערכות מסוג זה – יתרון משמעותי
✓ ניסיון בעבודה בארגון גדול – יתרון.
✓ היכרות טובה עם מוצרי אבטחת מידע: NAC, Sandbox, detection Malware, IDP, AV, FW ואחרים – יתרון.
✓ ידע בבניית סקריפטים – יתרון