אנליסט/ית SOC

קבוצת יעל מגייסת אנליסט/ית SOC לארגון מוביל בלוד
תיאור התפקיד:
- תחקור, ניתוח ותיעוד אירועי אבטחת מידע וסייבר ברמת TIER 1 כולל הכלת האירוע, ביצוע תחקור Root Cause והפקת לקחים
- מענה להתראות אבטחת מידע המתקבלות ממערכת SIEM, כולל איסוף וניתוח מידע ממערכות נוספות בארגון
- טיפול באירועי סייבר עד למיצוי האירוע, בהתאם למדיניות ולנהלי התגובה, כולל ביצוע אסקלציות לגורמים הרלוונטיים
- ניתוח והבנת לוגים ממגוון מערכות אבטחת מידע, תשתיות ואפליקציות
- עבודה שוטפת מול אנליסטים בתחום אבטחת מידע, מנהלי מערכות, צוותי Help Desk וגורמים טכנולוגיים נוספים לצורך טיפול באירועים
- עבודה מול מערכות Big Data ולקוחות פנימיים/חיצוניים ושותפים עסקיים בארגון
- ביצוע טיוב אירועי SIEM ושיתוף פעולה עם הצוותים הטכניים לשיפור מערכות הזיהוי והניטור
- טיוב ועדכון נהלי טיפול באירועי סייבר והמלצה על תכנים חדשים ורלוונטיים לשיפור יכולות הזיהוי ב-SIEM
- זמינות לעבודה במשמרות 24/7
דרישות התפקיד
- השכלה רלוונטית בתחום
- ניסיון של חצי שנה לפחות במתן שירות ותמיכה למשתמשי קצה בתחום ה-IT
- ניסיון של חצי שנה לפחות בתחום אבטחת מידע וסייבר ו/או ניסיון של שנה לפחות בתחום הסיסטם
- ידע בתשתיות סיסטם בסביבות Linux ו-Microsoft, כולל הבנה ב-DNS, Active Directory ומערכות הפעלה
- היכרות עם מוצרי אבטחת מידע, בדגש על SIEM, מערכות הגנה כגון אנטי וירוס, FW ועוד
- עברית ברמת שפת אם
- אנגלית ברמה גבוהה – דיבור, קריאה וכתיבה
- ניסיון בתפקידי System או תקשורת, כולל הטמעת מערכות תשתית ואבטחת מידע – יתרון משמעותי
- ניסיון בעבודה בארגון גדול – יתרון
- היכרות עם מוצרי אבטחת מידע כגון NAC, Sandbox, Malware Detection, IDP, AV, FW ומערכות נוספות – יתרון
- ידע בבניית סקריפטים – יתרון