SOC Analyst!

לארגון ממשלתי גדול ומוביל טכנולוגית בירושלים דרוש/ה SOC Analyst! תיאור התפקיד: יישום הגנת סייבר ובכלל זה התקנה, ניהול, תפעול ותחזוקה של מוצרי הגנת הסייבר (כגון אנטי-וירוס, Firewall, IPS, DLP, בקרת גישה, הגנתהתקנים ניידים), יישום תהליכי אבטחה שגרתיים (כגון ניהול חשבונות והרשאות משתמשיםניהול סיסמאות, ניהול גישת משתמשים למחשבים ולמידע,ניהול ציוד קצה והתקנים ניידים בהיבטי אבטחה), זיהוי וטיפול ראשוני / בסיסי באירועי אבטחה בהסתמך על הכרת סוגי איומים ותקיפות ואופןהטיפול בתקיפות שהתגלו. בתפקיד זה נדרש לפחות נותן שירותים אחד ביחידה. מעבר לזה, ניתן לרכוש את השירות בהיקף חלקי. דרישות: ניסיון של 3 שנים ומעלה בביצוע מטלות המתוארות בתיאור התפקיד, תוך הכרת הסביבה הטכנולוגית (לרבות רשתות, תקשורת מחשביםומערכות הפעלה). הכרת טווח רחב של מוצרי אבטחה (לרבות אופן היישום, שגרות תפעול, קונפיגורציה, עדכוני תוכנה וחומרה, דרכי התחזוקה ודרכי הניהול), הכרת תהליכי האבטחה השגרתיים במשרד (לרבות ניהול חשבונות והרשאות, ניהול גישה וניטור מערכות) והכרת אופן הטיפול באירועיאבטחה. ניסיון של שנה בניטור אירועי CYBER. ניסיון של שנה בעבודה בחדר תפעול SOC. . תיעוד, טיפול ואסקלציה לאירועי אבטחת מידע וסייבר. הערכת חומרה ראשונית לאירועי אבטחת מידע. ניסיון בתחקור אירועי אבטחה ברשתות תקשורת, במחשבים ופעילויות מחשידות הקשורות לאבטחת מידע. שיתוף פעולה עם צוותים טכניים לפתרון בעיות אבטחה ברשת ולהקטנתן. סיוע בהכלה ותיקון של איומי אבטחה ברשת. תמיכה במשתמשים בנושאים הקשורים לאבטחת מידע בהתאם למדיניות. היכרות מעמיקה עם מוצרי אבטחת מידע – SIEM, אנטי-וירוס, Firewall, IPS, DLP, בקרת גישה, הגנת התקנים ניידים. ניסיון יישום, שגרות תפעול, קונפיגורציה, דרכי התחזוקה ודרכי ניהול מערכות אבטחת מידע. היכרות עם תהליכי אבטחת מידע שגרתיים - ניהול חשבונות והרשאות, ניהול גישה וניטור מערכות. רצון לעבוד במשמרות 24/7 כולל מועדים מיוחדים- חובה