דרושים » אבטחת מידע וסייבר » דרוש/ה אנליסט/ית סייבר

תיאור התפקיד: חקירה וטיפול בהתראות ואירועי סייבר מורכבים (Incident Response) ביצוע Threat Hunting יזום וזיהוי פעילות זדונית מתקדמת

לחברת ביטוח מובילה דרוש/ה SOC Analyst Tier 2
תיאור התפקיד: התפקיד כולל חקירה מעמיקה של התראות אבטחה מורכבות, ניהול אירועי סייבר (Incident Response), כתיבת חוקי ניטור מתקדמים ושיתוף פעולה עם צוותי התשתית והפיתוח לצמצום משטחי התקיפה.
תחומי אחריות:
תחקור אירועים ומתן מענה לאסקלציה פנימית עבור Tier 1
ביצוע חקירות מקיפות של התראות אבטחה מורכבות, אירועי פריצה וחשדות לפעילות זדונית (Malware, Phishing, Unauthorized Access)
ביצוע ציד איומים יזום (Proactive Threat Hunting) בארגון תוך התמקדות בזיהוי פעילות זדונית בחתימה נמוכה ובאנומליות התנהגותיות באמצעות ניתוח סטטיסטי מתקדם, קורלציה של אירועים לאורך זמן ויישום טקטיקות זיהוי מבוססות MITRE ATT&CK
ביצוע ניתוח פורנזי בסיסי של תחנות קצה (Endpoint Forensics) וניתוח תעבורת רשת (Network Traffic Analysis) לזיהוי וקטור החדירה והיקף הפגיעה
ניתוח וטיוב חוקות במערכות ה- SIEM /XDR לטובת צמצום התראות False Positives ושיפור יעילות המערכות.
זיהוי פערים בתהליכי העבודה ב- SOC ויזום פרויקטים לשיפורם חניכה (Mentoring) והדרכה מקצועית לאנליסטים ברמת Tier 1.

לחברת ביטוח מובילה היושבת בפתח תקווה דרוש/ה אנליסט/ית אבטחת מידע
במסגרת התפקיד: 1. הובלת מערך SIEM / SOC פיתוח מערך SIEM / SOC הובלת פעילות ניטור סייבר כתיבת נהלי טיפול באירועים 2. הגדרת קריטריונים למדידה ובקרת עמידה במדיניות אבט"מ 3. זיהוי איומי סייבר זיהוי ומעקב אחר איומי סייבר רלוונטיים וניתוח השפעה על הארגון אפיון והגדרת אוטומציות כמענה לסיכוני סייבר 4. ביצוע בקרות אבט"מ פיתוח בקרות אבט"מ שוטפות יכולת הפקת תובנות ממערכות ההגנה, הבקרה והניטור ויצירת דשבורדים מותאמים.