איש SIEM

חברת Comblack מגייסת Soc Analyst לארגון ממשלתי באזור ירושלים! -ניהול, תפעול, ותחזוקה של מוצרי אבטחת מידע כגון : אנטי וירוס, IPS, בקרות גישה, חומות אש, מערכות ניטור ובקרה. -יישום תהליכי אבטחה שגרתיים. -איתור מקור הפגיעה, זיהוי וקטורים, התחקות אחר שלבי התקיפה, אמידת היקף הפגיעה ונטרול\הכלה. -ניסיון של 5 שנים ומעלה -ידע רחב במשפחות של תוכנות זדוניות שונות : וירוסים, סוסים טרויאנים, Worms, ועוד.. -ניסיון בעבודהעם מערכות SIEM כולל איסוף ותחקור נתונים. -ניסיון בנושאי תקשורת, הבנה של תצורות תקשורת מורכבות כולל פרוטוקולי תקשורת וניתובים. -היכרות עם מערכות לזיהוי אנומליות במערכות וברשתות. -ניסיון מעשי במחקר ואנליזה / ניתוח מידע ויצירת תובנות / ידיעת שפות תכנות / סקריפטים. -היכרות עם chain kill Cyber – דרכי פעולה ושלבים בתקיפה, TTPs – tactics, techniques and procedures -היכרות מעמיקה עם ארכיטקטורת ענן כגון, שירותי ונהלי האבטחה של AWS\GCP\AZURE- יתרון