- זיהוי וטיפול באירועי סייבר מורכבים הכולל פיתוח ותחזוקה טכנית של מערכות הניטור
- זיהוי מתקפות מורכבות וניטור אירועים חשודים על בסיס התראות ממערכות האבטחה ונוספות
- ביצוע חקירות IR, אירועי קצה וניתוח תקשורת רשת ותהליכים
- אפיון, וכתיבת חוקים וניהול מערכות
דרישות:
- 4 שנות ניסיון ומעלה כאנליסט/ית סייבר המתמחה בחקירות IR ואירועים בארגון גדול (תפקידי tier2 ומעלה)
- ניסיון בתפעול אירועי אבטחת מידע וסייבר מגוונים
- ניסיון באיפיון וכתיבת חוקים
- היכרות מעמיקה עם כלי איתור וניטור לרבות SPLUNK
- ניסיון בעבודה עם CrowdStrike (EDR) יתרון משמעותי המשרה מיועדת לנשים ולגברים כאחד.
