אנליסט/ית אבטחת מידע

לבזק בינלאומי TECH דרוש אנליסט/ית אבטחת מידע למרכז SIEM SOC. האנליסט יהיה חלק מצוות האחראי על ניטור, זיהוי, ניתוח ותגובה לאיומי הסייבר השונים בזמן אמת. התפקיד כולל: • ביצוע אנליזות של אירועי אבטחה תוך שימוש במערכות השונות • איסוף התראות וניהולן השוטף במערכות ה-SOC SIEM • עבודה בכלי SIEM ו-EDR לזיהוי איומים וניתוח לוגים. • מענה שוטף לכלל אירועי אבטחת מידע עבור הלקוחות העסקיים בכלל הסגמנטים במסגרת התפקיד עבודה טלפונית באמצעות מייל מול לקוחות בארץ ובחו”ל. שליטה בכלי SIEM כגון Splunk, IBM QRadar, LogRhythm, ArcSight- חובה יכולת אנליזה של אירועי אבטחה כגון התראות IDS/IPS, נתוני פרוקסי, דואר זבל- חובה. הבנה של פרוטוקולי רשת TCP/IP, DNS, HTTP/HTTPS וכלי ניתוח רשת -Wireshark, tcpdump- יתרון