דרושים » אבטחת מידע וסייבר » SOC Analyst Tier 2

חברה פיננסית מחפשת SOC Analyst לתפקיד מאתגר ומעניין
התפקיד כולל חקירה מעמיקה של התראות אבטחה מורכבות, ניהול אירועי סייבר, כתיבת חוקי ניטור מתקדמים ושיתוף פעולה עם צוותי התשתית והפיתוח לצמצום משטחי התקיפה.
- תחקור אירועים ומתן מענה לאסקלציה פנימית עבור Tier 1
- ביצוע חקירות מקיפות של התראות אבטחה מורכבות, אירועי פריצה וחשדות לפעילות זדונית (Malware, Phishing, Unauthorized Access)
- ביצוע ציד איומים יזום בארגון תוך התמקדות בזיהוי פעילות זדונית בחתימה נמוכה ובאנומליות התנהגותיות באמצעות ניתוח סטטיסטי מתקדם, קורלציה של אירועים לאורך זמן ויישום טקטיקות זיהוי מבוססות MITRE ATT CK
- ביצוע ניתוח פורנזי בסיסי של תחנות קצה וניתוח תעבורת רשת (Network Traffic Analysis) לזיהוי וקטור החדירה והיקף הפגיעה
- ניתוח וטיוב חוקות במערכות ה- SIEM /XDR לטובת צמצום התראות False Positives ושיפור יעילות המערכות.
- זיהוי פערים בתהליכי העבודה ב- SOC ויזום פרויקטים לשיפורם
- חניכה והדרכה מקצועית לאנליסטים ברמת Tier 1

חברת Comblack מגייסת SOC Analyst לארגון פיננסי מוביל באזור השרון!!
חקירה מעמיקה של התראות אבטחה ואירועי סייבר מורכבים, ניהול Incident Response ומתן מענה לאסקלציות Tier 1.

חברת Mertens- Malam Team מגייסת אנליסט.ית SOC למחלקת הגנת הסייבר בחטיבה הטכנולוגית בארגון גדול ומוכר בתל אביב.
תיאור משרה:
במסגרת התפקיד השתלבות בצוות מרכז הגנה בסייבר  ( SOC - Security operation center) כאשר מדובר במרכז ההגנה פעיל 24/7.
התפקיד כולל זיהוי, טיפול ותגובה לאירועי סייבר, אחראיות על ניטור מערכות SIEM וטכנולוגיות מתקדמות ותחקור של אירועי אבטחת מידע תיעוד וכתיבת דוחות.

ליאקום מגייסת אנליסט/ית SOC Tier1 לארגון רפואי גדול באזור המרכז!
התפקיד כולל ניטור שוטף של מערכות האבטחה, זיהוי חריגות ואיומים בזמן אמת, ומתן מענה ראשוני לאירועי סייבר במסגרת
פעילות SOC הפועל 24/7
אחריות לצמצום זמן הגילוי הראשוני ולהעברת אירועים בצורה מדויקת ומבוקרת לגורמים הרלוונטיים
כתיבת מסמכים, חוקות ותהליכים
ניטור רציף של כלל מערכות הארגון בדגש על מערכות האבטחה והפרטיות
ביצוע כלל הפעולות למניעת כשל- סייברי בארגון.
ניתוח התראות (Triage Alert (והבחנה בין Positive False לאירוע אבטחה אמיתי
פתיחת Incident תיעוד פעולות והסלמה ל 2 Tier SOC -בהתאם לנהלים
עבודה לפי נהלים ופרוטוקולי עבודה ב - SOC

לצוות SOC הפועל 24/7 דרוש/ה אנליסט/ית SOC Tier 1 לתפקיד משמעותי בקו ההגנה הראשון של הארגון.
התפקיד כולל ניטור שוטף של מערכות האבטחה, זיהוי איומים בזמן אמת ומתן מענה ראשוני לאירועי סייבר - בסביבה טכנולוגית מתקדמת ורבת ממשקים.

תחומי אחריות:

ניטור רציף של מערכות האבטחה והפרטיות בארגון

זיהוי חריגות ואיומי סייבר בזמן אמת

ניתוח התראות (Alert Triage) והבחנה בין False Positive לאירוע אבטחה אמיתי

פתיחת Incident, תיעוד פעולות והסלמה ל- SOC Tier 2 בהתאם לנהלים

עבודה לפי נהלים ופרוטוקולים של SOC

צמצום זמן הגילוי הראשוני של אירועים

כתיבה ותחזוקה של מסמכים, חוקות ותהליכים

ביצוע חפיפות מסודרות והעברת תמונת מצב בין משמרות

לארגון גדול ומוביל בתחומו במרכז הארץ דרוש.ה SOC Analyst- tier 1.
התפקיד כולל ניטור שוטף של מערכות האבטחה, זיהוי חריגות ואיומים בזמן אמת, ומתן מענה ראשוני לאירועי סייבר במסגרת פעילות SOC הפועל 24/7
עבודה במשמרות

לארגון בריאות מוביל במרכז הארץ דרוש/ה SOC Analyst

לחברת UBTECH דרוש/ה  מיישם /ת אבטחת מידע.

בעלי ידע בעולם הSIEM?
הצטרפו לצוות Cloud Security והובילו איתנו את תחום Microsoft Sentinel!
 
תיאור התפקיד:
עבודה כחלק מצוות Cloud Security ותמיכה הדדית בפרויקטים משותפים
הטמעה של Microsoft Sentinel אצל לקוחות
חיבור מקורות לוגים ( data Connectors)
כתיבה ושיפור Analytics Rules ו- Use Cases
כתיבת:
KQL Queries  
Playbooks
השתלבות בפרויקטים משולבים הכוללים גם מוצרי Security נוספים כגון Defender XDR data Protection
עבודה מול לקוחות ואפיון פתרונות

לחברה פיננסית מובילה דרוש/ה מיישמ/ת אבטחת מידע

- אחריות לטיפול מקצועי בחשד לאירועי סייבר
- פיקוח על הפעילות השוטפת של מרכז הניטור וניהול משימות של אנליסטים T1
- מעקב רציף על האירועים / חשד לאירועים
- ניהול משמרות ניטור
- הקצאה וניהול משימות במרכז הניטור
- הפעלת צוותים לניהול תגובה לאירועי סייבר
- ניהול ומעקב פערי ניטור מול הצוותים הרלוונטיים