קבוצת יעל מגייסת אנליסט/ית SOC לארגון מוביל בלוד
- תחקור, ניתוח ותיעוד אירועי אבטחת מידע וסייבר ברמת TIER 1 כולל הכלת האירוע, ביצוע תחקור Root Cause והפקת לקחים
- מענה להתראות אבטחת מידע המתקבלות ממערכת SIEM, כולל איסוף וניתוח מידע ממערכות נוספות בארגון
- טיפול באירועי סייבר עד למיצוי האירוע, בהתאם למדיניות ולנהלי התגובה, כולל ביצוע אסקלציות לגורמים הרלוונטיים
- ניתוח והבנת לוגים ממגוון מערכות אבטחת מידע, תשתיות ואפליקציות
- עבודה שוטפת מול אנליסטים בתחום אבטחת מידע, מנהלי מערכות, צוותי Help Desk וגורמים טכנולוגיים נוספים לצורך טיפול באירועים
- עבודה מול מערכות Big Data ולקוחות פנימיים/חיצוניים ושותפים עסקיים בארגון
- ביצוע טיוב אירועי SIEM ושיתוף פעולה עם הצוותים הטכניים לשיפור מערכות הזיהוי והניטור
- טיוב ועדכון נהלי טיפול באירועי סייבר והמלצה על תכנים חדשים ורלוונטיים לשיפור יכולות הזיהוי ב-SIEM
- זמינות לעבודה במשמרות 24/7
דרישות
השכלה רלוונטית בתחום
ניסיון של חצי שנה לפחות במתן שירות ותמיכה למשתמשי קצה בתחום ה-IT
ניסיון של חצי שנה לפחות בתחום אבטחת מידע וסייבר ו/או ניסיון של שנה לפחות בתחום הסיסטם
ידע בתשתיות סיסטם בסביבות Linux ו-Microsoft, כולל הבנה ב-DNS, Active Directory ומערכות הפעלה
היכרות עם מוצרי אבטחת מידע, בדגש על SIEM, מערכות הגנה כגון אנטי וירוס, FW ועוד
עברית ברמת שפת אם
אנגלית ברמה גבוהה – דיבור, קריאה וכתיבה
ניסיון בתפקידי System או תקשורת, כולל הטמעת מערכות תשתית ואבטחת מידע – יתרון משמעותי
יתרון
ניסיון בעבודה בארגון גדול
היכרות עם מוצרי אבטחת מידע כגון NAC, Sandbox, Malware Detection, IDP, AV, FW ומערכות נוספות