Security Operations Center Analyst

אנליסט/ית SOC , תגובה לאירועים, אבטחת מידע

מחפשים את האתגר הבא בתחום הסייבר?

לתפקיד משמעותי הכולל שילוב בין פעילות מבצעית לצורך תגובה לאירועים לבין עבודה אסטרטגית בפיתוח ושיפור מערך ה הארגוני – אנחנו מחפשים אנליסט/ית SOC

מה כוללת המשרה?

כ-60% מהתפקיד כולל עבודה כחלק מצוות ה-CSIRT הארגוני – תגובה לאירועי סייבר, תחקור מתקפות ו-Threat Hunting.

כ-40% מוקדשים לפיתוח, תחזוקה ושיפור מתמיד של מערך ה-SIEM – כולל כתיבת חוקים, בניית Dashboards ויצירת Playbooks חכמים.

תחומי אחריות עיקריים:

• תגובה לאירועי סייבר – תחקור, סיווג, תיעדוף, טיפול והפקת לקחים
• ביצוע Threat Hunting לאיתור פרצות מתקדמות בהתבסס על מודיעין סייבר ולוגים
• ניתוח לוגים ממערכות הפעלה, ציוד תקשורת, אפליקציות ומערכות הגנה
• עבודה עם מגוון מערכות אבטחת מידע וסביבות ענן
• פיתוח ותחזוקת מערך ה-SIEM (כולל כתיבת Alerts, Dashboards, Playbooks)
• שיפור תהליכי ניטור ואוטומציה באמצעות סקריפטים (PowerShell / Python)
• אינטגרציה של מערכות הגנה, מקורות מידע וכלי אבטחה עם ה-SIEM
• תמיכה בתהליכים קריטיים ועמידה ברגולציות ודרישות אבטחת מידע

דרישות חובה:

• לפחות 3 שנות ניסיון
• ניסיון בתחקור ותגובה לאירועי סייבר (Incident Response)
• ניסיון בעבודה עם מערכות SIEM – פיתוח ותחזוקה
• ידע עמוק בפרוטוקולי תקשורת (TCP, UDP, SSH, HTTP, API ועוד)
• ניסיון במערכות Windows ו-Linux/*nix
• ניסיון ב-Active Directory / Entra AD / IDP / SP
• היכרות עם כלי Threat Intelligence וכלי OsInt
• ניסיון בכלי Forensics לחקירת מחשב ורשת
• שליטה במושגי סייבר, סוגי מתקפות, ושיטות הפחתה
• זמינות לעבודה בכוננות כולל לילות וסופי שבוע – בהתאם לצרכים ובסבב צוותי

יתרונות משמעותיים:

• ניסיון בפיתוח/סיסטם
• ניסיון ב-Threat Hunting וניתוח מתקפות מתקדמות
• יכולת כתיבת סקריפטים ב-PowerShell / Python – עדיפות ל-PowerShell
• ניסיון עם כלי Forensics (EnCase, FTK, Autopsy)
• היכרות עם סביבות DevOps / DevSecOps
• ניסיון קודם בארגונים פיננסיים או רגולטוריים
• הסמכות מקצועיות רלוונטיות (סייבר, ענן, ניתוח מערכות, ניהול סיכונים)

שעות עבודה:

ימים א'-ה' בין השעות 09:00–18:00 .

כולל כוננויות לילה וסופי שבוע – לפי סבב.