יישום, התקנה, ניהול, תפעול ותחזוקה של מוצרי הגנת סייבר
(Firewall, IPS, DLP, אנטיוירוס, בקרת גישה, הגנת ציוד קצה והתקנים ניידים)
יישום תהליכי אבטחת מידע שוטפים:
ניהול משתמשים והרשאות, סיסמאות, גישה למידע ולמערכות
זיהוי וטיפול ראשוני באירועי אבטחת מידע
עבודה בחמל SOC, תפעול מערכות SIEM וניטור אירועי סייבר
תחקור, ניתוח ועיבוד אירועי אבטחת מידע ואיומי סייבר
דרישות:
ניסיון בעבודה בSOC ותפעול מערכות SIEM
(בדגש על ArcSight / IBM - כולל כתיבת חוקים ודוחות)
ניסיון בניתוח ותחקור אירועי אבטחת מידע
ידע וניסיון בתפעול תשתיות הגנת סייבר
ניסיון בניתוח קוד עוין (סטטי ודינמי)
ניסיון בכתיבת חתימות ייעודיות: Yara / Snort
היכרות עם כלי SandBox וניתוח:
Cuckoo, OllyDbg, Wireshark המשרה מיועדת לנשים ולגברים כאחד.