אנליסט/ית א"מ Tier1

תיאור התפקיד:

תחקור, ניתוח ותיעוד אירועי אבטחת מידע וסייבר.
מתן מענה ראשוני להתראות המבוססות על מערכת SIEM, כולל ניתוח ואיסוף מידע ממערכות נוספות בארגון.
טיפול באירועי אבטחת מידע וסייבר עד להשלמתם, כולל תגובה, הכלת האירוע, ותחקור מעמיק לצורך הפקת לקחים.
העברת מידע לצוותים הטכניים לצורך שיפור מערכות הזיהוי (SIEM).
תיעוד אירועים ופעולות ברמת סטנדרט גבוהה בהתאם לנהלי החמ"ל.
שיתוף פעולה עם אנליסטים, מנהלי מערכות ו-Help Desk לתמיכה באירועי אבטחת מידע וסייבר.
הסלמת אירועים בהתאם למדיניות ולנהלי הארגון.
ניתוח לוגים ממגוון מערכות בתחום אבטחת מידע, תשתיות ואפליקציות.
עבודה יחידנית ובצוות, תוך תקשורת עם גורמים פנימיים וחיצוניים בארגון, כולל לקוחות ושותפים.
שיפור וטיוב אירועי SIEM ונהלי הטיפול באירועים.
ייזום והמלצה על תכנים חדשים ורלוונטיים למערכת SIEM
התפקיד כולל משמרות 24/7

דרישות התפקיד:

לפחות שנה לפחות בתחום א"מ וסייבר או סיסטם
ניסיון של חצי שנה לפחות באבטחת מידע וסייבר או שנה לפחות בתחום סיסטם.
ידע בתשתיות סיסטם (Linux/Microsoft) והבנה של DNS, AD, מערכות הפעלה.
הכרות עם מוצרי אבטחת מידע כגון: SIEM, אנטי-וירוס, FW.
הבנה מעמיקה ברשתות ופרוטוקולי תקשורת.
יכולת תחקור וניתוח אירועים ברמה גבוהה.
יכולת למידה והתמודדות עם מצבים מורכבים.

דרישות יתרון:

ניסיון של שנה לפחות כבקר אבטחת מידע וסייבר ב-SOC.
ניסיון של שנה לפחות בעבודה עם מערכת SIEM או Big-Data.
ניסיון בעבודה בארגון גדול.
היכרות טובה עם מוצרי אבטחת מידע כגון: FW, AV, IDP, Malware detection, Sandbox, NAC ואחרים.
ידע בבניית סקריפטים.

מידע נוסף

תחום : אבטחת מידע וסייבר
אזור : השפלה
מיקום : לוד
תאריך פרסום : 14/01/2025
מספר משרה : 22564
סוג משרה : משרה מלאה