Security Operations Center Analyst

אנו ארגון גדול ויציב ובתקופה מורכבת זו אנו מעבים ומרחיבים את הSOC שלנו נגד מתקפות סייבר וזקוקים לך!

אנו מחפשים אנליסטים טיר 1 בעלי ניסיון למשרה מלאה, עם יכולות IR, בזמינות מיידית ככל האפשר.

אחריות התפקיד:

מימוש פעילויות ניטור וחקירה של צוות ה- SOC לאירועי אבטחת מידע וסייבר ברחבי הארגון כולל תחקור וניתוח

מימוש חקירות פרואקטיביות (Threat Hunting) במערכת ה- SIEM על מקורות מידע שונים

שיתוף פעולה עם מומחי מערכות ניטור לאירועי סייבר לשיפור ועיבוי יכולות ה SIEM

מקור אסקלציה לחקירות מתקדמות, ושיפור יכולות של כלל האנליסטים בצוות

סיוע ומתן תגובה לאירועי סייבר (IR) על פי דרישה לצמצום הנזק וחשיפה של הארגון

קידום פרויקטים והשתתפות ביוזמות לשם שיפור פעילויות הניטור ויכולות החקירה של הצוות

קידום פעילויות ניטור ודיווחי מודיעין לרבות מערכות אבטחת מידע ומערך הסייבר

קידום פעילות ה- SOC מול גורמים פנימיים כמו תקשורת, אבטחת מידע, סיסטם, ענן וגורמים חיצוניים

דרישות התפקיד:

ניסיון קודם של כ1-2 שנים ניסיון כאנליסט אבטחת מידע וסייבר – חובה

ניסיון עם 3 מערכות אבטחת מידע לפחות, כגון SIEM / EDR / FW / SOAR / PROXY / NAC חובה

הבנת מערכות הפעלה (בעיקר Windows), ניהול רשתות ופרוטוקולי תקשורת - חובה

ידע מעמיק באיומי סייבר תחקור, ודרכי ההתמודדות – חובה