מיישם.ת סייבר

לארגון גלובלי דרוש/ה איש/אשת SecOps ג'וניור לתפקיד הכולל ניטור, טיפול וחקירת אירועי אבטחת מידע, תפעול מערכות הגנה ושיפור מתמיד של בקרות האבטחה בארגון. התפקיד כולל עבודה שוטפת מול משתמשים, צוותי IT, ספקים וגורמי SOC חיצוניים, לצד אחריות על צמצום שטחי התקיפה והעלאת רמת ההגנה הארגונית.
תחומי אחריות
• קבלת התראות אבטחה וביצוע תגובה ראשונית לאירועי סייבר.
• תחקור אירועי אבטחת מידע, ניתוח הממצאים ותיעוד הטיפול.
• עבודה שוטפת מול מוקד SOC וגורמים פנימיים בארגון.
• טיפול בהתראות ממערכות Microsoft Defender.
• חקירת נוזקות, התקנות לא מורשות, שיתוף קבצים חריג ופעילות חשודה בתחנות קצה.
• הפעלת בקרות לצמצום שטח התקיפה, לרבות ASR, הקשחות ועדכון מדיניות אבטחה.
• זיהוי פגיעויות ומעקב אחר פעולות לצמצום החשיפה.
• עבודה מול משתמשים לצורך אימות פעילות, איסוף מידע וטיפול באירועים.
• ניתוח וסיווג הודעות דוא״ל חשודות וטיפול בתוצאות שגויות של מערכות הסינון.
• אחריות על חסימה והחרגה של אתרים ואפליקציות בהתאם לצורך.
• ניתוח התראות על גלישה לאתרים זדוניים, אתרי פישינג או אתרים המכילים נוזקות.
• תכנון והפעלת קמפיינים ותרגילי פישינג לעובדים.
• ביצוע בחינה ראשונית של ספקים בהיבטי אבטחת מידע.
• עבודה מול שאלוני אבטחת מידע, הסכמי סודיות ותהליכי רכש IT.
• תפעול ושיפור מתמיד של בקרות ומערכות אבטחת המידע בארגון.
דרישות התפקיד
• ניסיון מעשי בתפעול מערכות אבטחת מידע או בתפקיד SOC / SecOps.
• ניסיון בחקירה ובטיפול בהתראות ובאירועי אבטחת מידע.
• היכרות עם מערכות הגנה לתחנות קצה מסוג EDR/XDR.
• היכרות עם Microsoft Defender for Endpoint.
• היכרות עם עקרונות Incident Response.
• הבנה בתקשורת, מערכות הפעלה Windows, Active Directory ושירותי ענן.
• יכולת ניתוח לוגים וזיהוי פעילות חריגה.
• יכולת עבודה עצמאית ובסביבה מרובת משימות.
• יכולת תיעוד וכתיבת דוחות אירוע ברמה גבוהה.
• שירותיות ויכולת עבודה מול משתמשים וגורמים טכניים.
• אנגלית ברמה גבוהה.