Security Operations Center Analyst T2

תיאור התפקיד:

אנו מחפשים אנליסט/ית Tier 2 מקצועי/ת ובעל/ת מוטיבציה גבוהה להצטרף לצוות ה SOC-שלנו.

התפקיד כולל חקירת אירועי אבטחת מידע וסייבר מורכבים, מתן הנחיה ותמיכה לאנליסטים Tier 1, והובלת תהליכי שיפור מתמיד ביכולות הזיהוי והתגובה של הצוות.

תחומי אחריות:

חקירת אירועי אבטחת מידע וסייבר לעומק, תוך שימוש בכלים כגון EDR, SIEM, Big Data וכלי פורנזיקה נוספים.

מעקב אחר איומים חדשים והסקת IOC/IOA רלוונטיים.

מתן ייעוץ ונתיב אסקלציה ל .Tier 1-

הדרכה, ליווי והכשרה של אנליסטים חדשים בצוות.

בקרה על חקירות והתראות שמבוצעות על ידי אנליסטים בשכבה הראשונה.

בניית דוחות אירוע וכתיבת ממצאים מקצועיים.

הצעות לשיפור חוקי זיהוי (Use Cases) וביצוע ניתוחי Data Analysis לצורך טיוב מתמיד.

הצגת ממצאים ודוחות בפני לקוחות.

עבודה שוטפת מול צוותים נוספים בארגון.

דרישות התפקיד:

ניסיון של לפחות שנתיים בעבודה ב SOC-- חובה.

היכרות מעמיקה עם מערכות הפעלה, מוצרי אבטחת מידע ורשתות תקשורת - חובה.

הבנה מעמיקה של איומי סייבר עדכניים, טכניקות תקיפה ושרשרת תקיפה (Kill Chain) -- חובה.

יחסי אנוש מעולים ויכולת עבודה בצוות - חובה.

אנגלית ברמה גבוהה (דיבור וכתיבה) - חובה.

הסמכות רלוונטיות - יתרון.