Security Operations Center Analyst

תיאור משרה:

טריפלסייבר מגייסת אנליסט (ניסיון של לפחות שלוש שנים) להצטרפות לצוות במשרה מלאה. המשרד ממוקם בתל אביב, והעבודה היא במשמרות יומיות חמישה ימים בשבוע (ללא משמרות לילה).

תחומי אחריות:

• חקירת התראות, חריגות, שגיאות, פריצות, תוכנות זדוניות וכו’ לזיהוי האחראים, קביעת דרכי טיפול והמלצה על שיפורים באבטחה.

• מעקב וחקירת התראות תוך שימוש בכלים של Microsoft Security (למשל M365, Cloud App Security, Azure, Defender for Endpoints, Azure Security, Azure Sentinel ו-XDR).

• מעקב וחקירת התראות תוך שימוש בפתרונות EDR.

• סקירה של אירועי אבטחה שמתקבלים במערכת ניהול אירועים ואבטחה (SIEM).

• ניתוח לוגים ממגוון מערכות אבטחה מבוססות רשת ומארחים (Firewalls, NIDS, HIDS, Sys Logs וכו’) לקביעת פעולות טיפול ונתיבי הסלמה לכל אירוע.

• זיהוי אופי והיקף הבעיות שמדווחות על ידי כלים, מיילים, התראות וכו’.

• סקירת דוחות הערכת פגיעות.

• ניהול והגדרת כלי ניטור אבטחה.

• פתיחת קריאות והקצאתן ל-Tier II או צוותי אבטחת מידע אחרים לאחר נטרול התראות שווא.

• עבודה בסביבת מרכז אבטחת מידע (SOC) 24/7.

• שיתוף פעולה והעברת מידע לאנליסטים וצוותים נוספים.

• קביעת דרכי טיפול ושיקום במקרי תקיפה.

כישורים:

• ניסיון: לפחות שנתיים בתפקיד SOC, עם רקע חזק באבטחת מידע.

• הבנה רחבה של אבטחת מידע, תוך דגש על איומים וחולשות אפליקטיביים ותשתיתיים.

• ידע מתקדם בתשתיות תקשורת ובמערכות ארגוניות.

• יכולת וניסיון בחקירת אירועי אבטחת מידע.

• היכרות עם אבטחה התקפית, כולל ידע בשיטות ותקיפות שונות.

• הכרה של אמצעי אבטחה וניטור מגוונים, עם יכולת לנתח קבצים זדוניים.

• ידע ב-Linux/Mac/Windows.

יתרון:

• ניסיון צבאי בתחום הסייבר.

• מיומנויות תכנות (Python, Ruby, PHP, C, C#, Java, Perl ועוד).