Security Operations (SecOps) Analyst

לארגון ממשלתי גדול ומוביל טכנולוגית בירושלים דרוש/ה Security Operations (SecOps) Analyst עבודה במודל היברידי! תיאור התפקיד: אנליסט אבטחת מידע וסייבר בתפקיד זה מתמקד בחקירת התראות אבטחה, הנפקת מסקנות והמלצות, והעברת משימות מיטיגציה (Mitigation) בצורה מסודרת וברורה לצוות ה-DevOps לצורך יישום פתרונות. מדובר בתפקיד המשלב ניתוח איומים, עבודה עם כלי אבטחה מתקדמים, ניתוח וממליץ לתיעדוף התראות אבטחה ממערכות שונות ,ותקשורת בין צוותי אבטחת מידע וצוותי פיתוח. תחומי אחריות עיקריים : איסוף וניתוח התראות אבטחה מכלים כגון Prisma Cloud, CrowdStrike, Firewalls, SIEM, EDR/XDR סיווג ודירוג חומרת ההתראות: הבחנה בין False Positives לבין איומים ממשיים המלצה לתעדוף ההתראות לפי קריטיות : שימוש בקריטריונים כמו סיכון עסקי, חומרה, השפעה אפשרית על התשתיות והמשתמשים חקירת התראות , הבנה של סוג האיום, מקורו, ודרכי פעולה אפשריות של התוקף זיהוי False Positives והפחתת עומס כתיבת דוחות והפיכת ההתראות למשימות ברורות עם הנחיות לצוות הDevOps לתיקון חולשות (Mitigation) מעקב אחרי יישום פעולות המיטיגציה ע"י צוות הDevOps המלצות לשיפור מערך האבטחה : זיהוי פערים ושיפור קונפיגורציות בכלי האבטחה עבודה עם כלי אוטומציה להורדת העומס וטיוב ההתראות מעקב אחרי חולשות חדשות ועדכון המדיניות הארגונית בהתאם דרישות: ניסיון של 4 שנים לפחות בביצוע המטלות המתוארות בתפקיד ניסיון בניתוח התראות סייבר : כולל עבודה עם SIEM, EDR/XDR, Cloud Security, Firewalls. תפעול ותחזוקה של מערכות SIEM: אנליסט סייבר נדרש לניהול מערכות SIEM לניטור ואיסוף נתונים, בנוסף לניתוח התראות שמגיעות ממערכות SIEM. שליטה בכלי אבטחה מרכזיים (דגש על עבודה בענן) הבנה מעמיקה בסיווג איומים יכולת לתרגם איומים טכניים למשימות מיטיגציה ישימות : כתיבה מסודרת של משימות DevOps עם הנחיות ברורות. ידע בניתוח לוגים וזיהוי דפוסים חשודים -היכרות עם מתודולוגיות Incident Response: ניתוח תגובת אירועים וחקירת התראות יכולת תעדוף וניהול משימות: סיווג והפיכת ההתראות למשימות אופרטיביות היכרות עם מערכות ניהול משימות ניהול עומסי עבודה ושיתוף פעולה עם צוותים שונים יכולת עבודה בצוות מול מחלקות שונות השכלה פורמלית: התפקיד נותן יתרון לבעלי תואר ראשון בתחום רלוונטי הסמכות רלוונטיות: כמו CISSP, CISM, CEH יהוו יתרון