דרושים » אבטחת מידע וסייבר » אנליסט.ית SOC -Tier 2 לחברת ביטוח בפתח תקווה

חברה פיננסית מחפשת SOC Analyst לתפקיד מאתגר ומעניין
התפקיד כולל חקירה מעמיקה של התראות אבטחה מורכבות, ניהול אירועי סייבר, כתיבת חוקי ניטור מתקדמים ושיתוף פעולה עם צוותי התשתית והפיתוח לצמצום משטחי התקיפה.
- תחקור אירועים ומתן מענה לאסקלציה פנימית עבור Tier 1
- ביצוע חקירות מקיפות של התראות אבטחה מורכבות, אירועי פריצה וחשדות לפעילות זדונית (Malware, Phishing, Unauthorized Access)
- ביצוע ציד איומים יזום בארגון תוך התמקדות בזיהוי פעילות זדונית בחתימה נמוכה ובאנומליות התנהגותיות באמצעות ניתוח סטטיסטי מתקדם, קורלציה של אירועים לאורך זמן ויישום טקטיקות זיהוי מבוססות MITRE ATT CK
- ביצוע ניתוח פורנזי בסיסי של תחנות קצה וניתוח תעבורת רשת (Network Traffic Analysis) לזיהוי וקטור החדירה והיקף הפגיעה
- ניתוח וטיוב חוקות במערכות ה- SIEM /XDR לטובת צמצום התראות False Positives ושיפור יעילות המערכות.
- זיהוי פערים בתהליכי העבודה ב- SOC ויזום פרויקטים לשיפורם
- חניכה והדרכה מקצועית לאנליסטים ברמת Tier 1

חברת Mertens - MalamTeam מגייסת  SOC Analyst Tier 2 בארגון מוביל באזור גוש דן.

תיאור המשרה:
תפקיד אבטחת מידע מתקדם הכולל חקירת אירועי סייבר, ציד איומים יזום, טיוב מערכות SIEM /XDR, ניתוח פורנזי בסיסי והובלת שיפורים תהליכיים, לצד חניכה מקצועית של אנליסטים ושיתוף פעולה עם צוותי תשתיות ופיתוח.

תחקור אירועים ומתן מענה לאסקלציה פנימית עבור Tier 1.
ביצוע חקירות מקיפות של התראות אבטחה מורכבות, אירועי פריצה וחשדות לפעילות זדונית (Malware, Phishing, Unauthorized Access).
ביצוע ציד איומים יזום (Proactive Threat Hunting)  בארגון תוך התמקדות בזיהוי פעילות זדונית בחתימה נמוכה ובאנומליות התנהגותיות באמצעות ניתוח סטטיסטי מתקדם, קורלציה של אירועים לאורך זמן ויישום טקטיקות זיהוי מבוססות MITRE ATT CK
ביצוע ניתוח פורנזי בסיסי של תחנות קצה (Endpoint Forensics) וניתוח תעבורת רשת (Network Traffic Analysis) לזיהוי וקטור החדירה והיקף הפגיעה.
ניתוח וטיוב חוקות במערכות ה- SIEM /XDR לטובת צמצום התראות False Positives ושיפור יעילות המערכות.
זיהוי פערים בתהליכי העבודה ב- SOC ויזום פרויקטים לשיפורם.
חניכה (Mentoring) והדרכה מקצועית לאנליסטים ברמת Tier 1.

אנחנו מחפשים SOC Analyst מנוסה לתפקיד מאתגר ומתקדם, הכולל חקירה מעמיקה של התראות אבטחה מורכבות, ניהול אירועי סייבר מקצה לקצה, ציד איומים יזום וכתיבת חוקי ניטור מתקדמים.

מה תעשו בתפקיד?
חקירת אירועי סייבר מורכבים ומתן מענה לאסקלציות מ-Tier 1
Threat Hunting יזום וטיוב חוקי SIEM /XDR לצמצום False Positives
ניתוח וטיוב חוקות במערכות ה- SIEM /XDR
ניתוח פורנזי של תחנות קצה ותעבורת רשת לזיהוי וקטור חדירה והיקף הפגיעה
חניכה מקצועית של אנליסטים והובלת שיפורי תהליכים בצוות ה- SOC

לחברת UBTECH דרוש/ה  מיישם /ת אבטחת מידע.

בעלי ידע בעולם הSIEM?
הצטרפו לצוות Cloud Security והובילו איתנו את תחום Microsoft Sentinel!
 
תיאור התפקיד:
עבודה כחלק מצוות Cloud Security ותמיכה הדדית בפרויקטים משותפים
הטמעה של Microsoft Sentinel אצל לקוחות
חיבור מקורות לוגים ( data Connectors)
כתיבה ושיפור Analytics Rules ו- Use Cases
כתיבת:
KQL Queries  
Playbooks
השתלבות בפרויקטים משולבים הכוללים גם מוצרי Security נוספים כגון Defender XDR data Protection
עבודה מול לקוחות ואפיון פתרונות

לצוות ה- SOC שלנו מגייסים בקר/ית Tier 1 לעבודה במוקד עבור לקוחות.
במסגרת התפקיד ניטור, זיהוי ותגובה לאירועי סייבר בזמן אמת, עבודה עם מערכות SIEM מתקדמות, תחקור התראות אבטחת מידע, תיעוד, טיפול ראשוני וניתוב לגורמים רלוונטיים.
העבודה במשמרות 24/7 במשרדי החברה בפתח תקווה

ביצוע ביקורות וסקירות אבטחה בסביבות Azure/AWS.
פיתוח ותחזוקת התראות ב-Sentinel ( SIEM ).
הטמעה ותחזוקה של מוצרי אבטחת מידע בענן.
ניטור ושיפור בקרות אבטחה לפי Best Practices.
ניתוח דוחות מודיעין סייבר ומימוש המלצות.
טיפול באירועי אבטחת מידע Tier 3 בענן.
ביצוע Threat Hunting בענן.
הובלת POC לטכנולוגיות ענן חדשות.