Incident Response & Cyber Threat Intelligence Specialist אבטחת מידע גוש דן

Incident Response & Cyber Threat Intelligence Specialist

דרוש/ה מומחה/ית אבטחת מידע לתפקיד מאתגר ומשמעותי בצוות תגובה ומודיעין.

התפקיד כולל השתתפות בתחקור אירועי סייבר, תגובה לאיומים בזמן אמת, הפעלת מערכות ניטור ואיסוף מידע רלוונטי ממקורות מודיעין גלובאליים.

תחומי אחריות עיקריים:

• הובלה ו/או השתתפות בחקירת אירועי סייבר – זיהוי, ניתוח, תיעוד, תגובה ושיפור תהליכים.
  
  

• הפקת תוצרים מודיעיניים כגון
• ביצוע חקירות פורנזיות, ניתוח לוגים וזיהוי דפוסי תקיפה והכנת תיק חקירה .
  
  

• שיתוף פעולה עם צוותים פנימיים כגון
• (CERTs, Threat Feeds, Vendors)
• שמירה על קשר עם שותפים חיצוניים ורגולטורים
  
  

• ניסיון של לפחות 3 שנים באירועי תגובה ומודיעין סייבר. (Incident Response)
  
  

• היכרות מעמיקה עם Forensics, SIEM, EDR/XDR
• ניסיון בעבודה עם כלים (PCAPs, Proxy Logs, Firewall Events)
• יכולת ניתוח תעבורת רשת
• עברית ואנגלית ברמה גבוהה )כתיבה ודיבור( ויכולת הצגה.
  
  

• ניסיון בסביבות ענן Azure
• ניסיון / ביצוע . Threat Hunting
• היכרות עם קבוצות תקיפה.