דרוש/ה Tier3

טיפול ותפעול אירועי סייבר מורכבים – אסקלציה מאנליסטים Tier2. זיהוי חשד לתקיפות מתקדמות על בסיס התראות ממערכת ה SIEM ומערכות אבטחה מתקדמות וגורמי מודיעין. בניית בקרות חדשות, תהליכי עבודה לזיהוי ופיתוח אוטומציות לטיפול באיומי סייבר, כולל שילוב מודיעין. חינכה ולימוד של אנליסטים Tier2 ו-Soc חיצוני, שיפור מתודולוגיות חקירה, שיטות תקיפה חדשות. ניסיון כאנליסט סייבר Tier2 ב SOC – שנתיים לפחות יכולת טכנית לכתיבת סקריפטים ופיתוח תהליכים ב Powershell / Python- חובה ניסיון בעבודה עם מערכות SIEM – QRADAR/ Arcsight ומערכות SOAR . ניסיון בזיהוי וטיפול אירועי סייבר – 3 שנים חובה הכרות עם תהליכי עבודה ב SOC ומתודולוגיות חקירה - חובה הכרות טובה עם מערכות הפעלה מיקרוסופט ולינוקס – חובה הכרות עם מוצרי הגנה בתחום אבטחת מידע כגון FW, EDR, AV, Mail Relay, Sandbox, Cymulate, Proxy, VA Scanners וכו' – חובה