אנאליסט / ית SIEM

לחברת אינטנסטי גלובל דרוש/ה אנאליסט / ית SIEM
* ניטור, זיהוי וחקירת אירועי סייבר בזמן אמת בסביבת SOC
* עבודה שוטפת עם מערכות SIEM ו-EDR לצורך ניתוח אירועי אבטחת מידע
* ניתוח לוגים ממערכות Firewall, Antivirus, DNS, Active Directory, Proxy ועוד
* בנייה ותחזוקה של Dashboards, Playbooks וחוקי Detection
* ביצוע Threat Hunting וחקירות Endpoint
* עבודה עם IOC ו-Cyber Threat Intelligence לזיהוי והפחתת סיכונים
* כתיבת דוחות Incident Response ותיעוד אירועי אבטחת מידע
* שיתוף פעולה עם צוותי IR, Red Team וצוותי אבטחת מידע נוספים
* שיפור וייעול תהליכי SOC וניטור אבטחתי
מיקום -ירושלים לא היברידי תינתן גמישות בשעות העבודה
דרישות התפקיד
ניסיון קודם בתפקיד SOC / SIEM Analyst
* ניסיון מעשי עם Elastic Stack, Wazuh או מערכות SIEM דומות
* היכרות עם EDR Platforms
* ידע בפרוטוקולי תקשורת TCP/IP, DNS, SMB, SSH
* ניסיון בעבודה בסביבות Windows ו-Linux
* היכרות עם KQL / EQL / PowerShell / Python – יתרון
* אנגלית ברמה גבוהה
* יכולת עבודה עצמאית ובצוות

יתרונות:

* ניסיון בעולמות Threat Intelligence ו-MISP
* היכרות עם תקני אבטחת מידע ו-GRC
* הסמכת CEH או הסמכות סייבר רלוונטיות