חוקר.ת ואנליסט.ית אבטחת מידע וסייבר

הגדרת התפקיד:

ידע וחקירה של אירועי סייבר במגוון כלי תחקור במגוון פלטפורמות וסביבות מגוונות:

• יישום מקצה לקצה של מערכת SIEM

• חיבורי ותחזוקת מערכות חדשות וקיימות

• כתיבת חוקה, איומים ותרחישי סייבר

• תפקיד של אנליסט סייבר , חוקר תקשורת נתונים, שיש לו היכרות מעמיקה וניסיון מעשי עם כלי איתור וניטור כמו splunk ודומיו

• ראיה מערכתית ומקצועית רחבה

כישורים נדרשים:

יכולת עבודה בצוות ושיתוף פעולה

שרותיות

יכולת עבודה בלחץ של זמן לפיתוח הכלים או טיפול בתקלות ואירועי אבטחה בשעות קיצון

אמינות

מוטיבציה ונחישות

יכולת הבעה בע"פ ובכתב

דרישות התפקיד:

• ניסיון של שנתיים לפחות כמיישם/ת / אינטגרטור/ית SIEM

• ניסיון ביישום באחת מערכות SIEM הבאות Arcsight , Splunk , Microsoft Azure Sentinel

• היכרות עם SQL, מוצרי אבטחת מידע- יתרון

• ניסיון של שנתיים לפחוות במערכות הפעלה ותשתית Active Directory, Windows, Linux

• תחקור התראות המתקבלות במרכז הניטור וטיפול באירועי אבטחת מידע

• ניתוח מעמיק של מידע המתקבל מכלל המערכות המנוטרות וכלי האבטחה השונים

• יכולות חקירה של אירועי סייבר , חובה נסיון HandsOn

• ידע בתשתיות SYSTEM, הבנה מעמיקה של מערכות הפעלה MICROSOFT ו LINUX

• יכולת למידה עצמית גבוהה

• אנגלית ברמה גבוהה.

מקום העבודה: חולון