דרוש/ה אנליסט/ית SOC – Tier 2

ליחידת סייבר מתקדמת במערכת הביטחון דרוש/ה אנליסט/ית SOC Tier 2 לתפקיד משמעותי, מאתגר ובעל השפעה ישירה על הגנת הארגון והתמודדות עם איומי סייבר מתקדמים. התפקיד כולל טיפול באירועי סייבר מורכבים, ביצוע תחקורים וחקירות עומק, עבודה מול מערכות הגנה מתקדמות, הובלת תהליכי IR ומתן מענה מקצועי לאירועי אבטחת מידע בסביבה טכנולוגית מתקדמת ודינמית. העבודה כחלק מצוות SOC מקצועי הפועל 24/7 בסביבה מבצעית. *תיאור התפקיד:* * ביצוע אסקלציה מאירועי Tier 1 * ניתוח, תחקור וטיפול באירועי סייבר מורכבים * הפקת דוחות, לקחים והמלצות לשיפור וטיוב אירועים ביטחוניים * יישום ותפעול תהליכי אבטחה בארגון * ניהול הרשאות משתמשים, הקשחות, סיסמאות ואבטחת תחנות קצה * חקירה ואינטגרציה של מערכות הגנת סייבר * ניהול ופיתוח מוצרי אוטומציה בתחום ההגנה בסייבר * ביצוע חקירות פורנזיות למערכות הפעלה, שרתים ותחנות * יצירת קורלציות, פרסורים וכתיבת חוקים במערכות SIEM * עבודה מול צוותי IT וטכנולוגיה בארגון * הובלת צוותי IR וטיפול באירועי אבטחת מידע שכר שעתי: 94 ש"ח לשעה דרישות: * אזרחות ישראלית * שירות צבאי מלא * ניסיון של 3 שנים ומעלה בתפקידי SOC / טיפול וחקירת אירועי סייבר * ניסיון בעבודה עם מערכות SIEM * ניסיון בתחקור וניתוח אירועי סייבר * ניסיון בעבודה עם מערכות הגנה כגון: FW, IPS, VPN, EDR, DLP * ידע בחקירה דיגיטלית / פורנזיקה * היכרות עם AD, Domain וניהול רשתות * היכרות עם תקני אבטחת מידע ומתודולוגיות כגון: NIST, MITRE, CIS, ISO27001 * ניסיון בעבודה מול מערכות תשתית, וירטואליזציה ושרתים * יכולת כתיבת סקריפטים ב-Python / Bash – יתרון * היכרות עם סביבות OT – יתרון * הסמכות מקצועיות כגון: CEH, CompTIA, SANS, CCNA – יתרון *כישורים אישיים:* * יכולת עבודה תחת לחץ ובסביבה מבצעית * חשיבה אנליטית ויכולת פתרון בעיות * אחריות אישית גבוהה ויכולת עבודה עצמאית * יחסי אנוש מצוינים ויכולת עבודה בצוות נדרשת זמינות לעבודה במשמרות 24/7. ניסיון נדרש: 1-2 שנים