אנליסט/ית SOC

התפקיד כולל ניטור, ניהול ותחקור ראשוני של אירועי אבטחת מידע וסייבר, באופן עצמאי וכחלק מצוות.

תחומי אחריות:

• קבלת התראות ממערכת SIEM, תחקורן ואיסוף מידע ממערכות נוספות בארגון.
• ניתוח לוגים ממערכות אבטחת מידע, תשתיות ואפליקציות.
• טיפול באירועי סייבר עד למיצוי, כולל תגובה, הכלה, חקר שורש האירוע והפקת לקחים.
• תיעוד האירועים בהתאם לסטנדרטים ולנהלי החמ״ל.
• ביצוע אסקלציה בהתאם למדיניות ולנהלי התגובה.
• עבודה מול אנליסטים, מנהלי מערכות, צוותי Help Desk וגורמים מקצועיים נוספים.
• טיוב התראות ומערכות זיהוי SIEM, שיפור נהלי הטיפול והמלצה על תכנים וחוקי ניטור חדשים.
• עבודה עם מערכות Big Data ומול לקוחות ושותפים פנימיים וחיצוניים.

דרישות:

• ניסיון של שנה לפחות בתחום אבטחת המידע והסייבר.
• ניסיון של חצי שנה לפחות בשירות ותמיכה למשתמשי קצה בתחום ה־IT.
• ניסיון של חצי שנה לפחות באבטחת מידע וסייבר או ניסיון של שנה לפחות בתחום הסיסטם.
• ידע ברשתות ובפרוטוקולי תקשורת.
• ידע בתשתיות Microsoft ו־Linux, לרבות מערכות הפעלה, Active Directory ו־DNS.
• היכרות עם מערכות SIEM ומוצרי אבטחת מידע כגון Firewall ואנטי־וירוס.
• השכלה רלוונטית: לימודים אקדמיים במדעי המחשב או בהנדסת מחשבים, תואר בתחום מערכות המידע בשילוב קורס מקצועי, הנדסאי מחשבים/טכנולוגיה, קורסים מתקדמים במערכות מידע או שירות ביחידה טכנולוגית בצה״ל.

מיקום ותנאים:

המשרה ממוקמת בנתב״ג ומתבצעת במשמרות 24/7, כולל משמרות לילה, ימי שישי, שבתות וחגים.