Security Operations Center Analyst

לארגון ממשלתי גדול בירושלים דרוש/ה איש/ת SOC Tier1

במסגרת התפקיד

עבודה במשמרות 24/7

אחראיות על, זיהוי וטיפול באירוע סייבר, תפעול של מוצרי מערכות SIEM, במסגרת זו חובת היכרות עם רכיבי אבטחת מידע (כגון אנטי-וירוס, DLP ,IPS ,Firewall (נדרש ניסיון בזיהוי, טיפול וחקירה של אירועי סייבר, בהסתמך על הכרת סוגי איומים ותקיפות.

לתפעול מערכות הבקרה וההגנה SIEM וSOAR וציוד אבטחת המידע שונה. חקירה ראשונית של אירועי סייבר, פורנזיקה דיגיטלית, חקירת קבצים ועמדות הקצה. מתן שירות לאנשי מערכות המידע במשרדי הממשלה השונים, לצוותים אחרים ומקבילים בארגון וגופים חיצוניים.

ידע, תפעול ותחזוקה של מערכות SIEM, ידע בבניית ארכיטקטורה של מערכות SIEM כתיבה וידע בבניית חוקים במערכות SIEM, הכרות עם מוצרי תקשורת ואבטחת מידע : VPN ,NAC ,SWITCH ,NAT IPS ,FW, ניסיון בתחום ניטור, בקרה ויצירת תובנות בפלטפורמות ענן בדגש AWS ו- GCP, הכרות מעמיק עם מערכות הפעלה, LINUX ,WIN, עבודה ב DC עבודה מול מערכות VM esxi ,vSphere,

שליטה בסוגי מתקפות סייבר ואירועי סייבר, תפעול מערכות SOAR יתרון משמעותי (בניית אוטומציות).

עבודה מול גופים גדולים במשק, עבודה מול צוותי אבטחת מידע, CISO במשרדי הממשלה.

ניסיון נדרש- שנתיים חובה