דרושים » אבטחת מידע וסייבר » SOC Analyst

דרישות:
מעל שנה של ניסיון מעשי בעבודה ב- SOC
ניסיון של שנה לפחות בעבודה עם מערכות SOAR - חובה.
ניסיון בעבודה עם מערכות SIEM (עדיפות משמעותית ל-Splunk)
הבנה טובה בפרוטוקולי רשת (TCP/IP, DNS, HTTP/S).
היכרות עם מערכות הפעלה Windows ו- Linux.
עברית ואנגלית ברמה טובה מאוד (קריאה, כתיבה ודיבור).
נכונות לעבודה במשמרות (24/7) ולביצוע כוננויות חירום. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון של 3 שנים לפחות כאנליסט - חובה
ניסיון של שנה לפחות בתחקור ותגובה לאירועי אבטחת מידע - חובה
סיום קורס בתחום אבטחת מידע מעל 300 שעות - חובה
ניסיון בכתיבת דוחות, סקריפטים ובקרות למוצרי הגנה - חובה
ניסיון של שנה בתפעול מערכות אבט"מ (EDR/ SIEM / FW/NAC/Mail Relay) - חובה
היכרות עם טופולוגית רשתות והבנה מתקדמת בפרוטוקולי תקשורת בדגש על DNS - חובה
הכרות וידע מעמיק במערכות הפעלה Windows / Linux - חובה
מוכנות לעבודה בשעות לא שגרתיות - חובה
יכולת הבעה עצמית בעל פה ובכתב באנגלית/עברית - חובה
מוכנות לעבוד בשעות הלילה במהלך השבוע - חובה
התפקיד מצריך תשאול ביטחוני (מבוצע על ידי המעסיק) - חובה
יכולת עבודה בצוות
רישיון חובה המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון של שנה לפחות בעולמות ה- SOC.
היכרות עם מוצרי אבטחת מידע וכלים כדוגמת:  Windows Event Logs, SIEM, EDR, FW.
קורס רלוונטי (מגן סייבר, קורס אנליסט.ית SOC )/תואר רלוונטי/ניסיון צבאי רלוונטי.
אנגלית ברמה גבוהה.
הכרות עם עולם Threat intelligence - יתרון. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון של שנה לפחות בעולמות ה- SOC - חובה
קורס רלוונטי (מגן סייבר / אנליסט SOC ) או תואר רלוונטי או ניסיון צבאי בתחום - חובה
היכרות עם מוצרי אבטחת מידע וכלים כגון: SIEM, EDR, FW, Windows Event Logs - חובה
אנגלית ברמה גבוהה - חובה המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ידע וניסיון בעבודה עם מערכות למניעת דלף מידע.
אוריינטציה טכנית גבוהה ויכולת למידה עצמית.
יכולת ניסוח גבוהה בכתב ובעל פה.
ניסיון בהגדרת חוקים ובקרות במערכות ניטור כגון Splunk - יתרון משמעותי.
ניסיון מעשי בתחקור מקרי התחזות - יתרון משמעותי.
יכולת תחקור אירועים, ניתוח לוגים וכתיבת שאילתות - יתרון. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
לפחות 3 שנות ניסיון מעשי ביישום אבטחת מידע ותקשורת בארגונים גדולים / סביבות Enterprise
ניסיון בניהול ותפעול רכיבי אבטחת מידע כגון:
NAC, EDR, WAF, Firewalls
ניסיון מעשי חובה בעבודה עם חומות אש של Check Point וPalo Alto
ניסיון בהפעלת יכולות אבטחה מתקדמות כגון:
Threat Emulation, Threat Extraction, URL Filtering, HTTPS Inspection
ניסיון בהקמה וניהול של חיבורי VPN Tunnels
ניסיון בעבודה עם Forcepoint DLP - יתרון
ניסיון בהתקנה, שדרוג, תחזוקה ועדכון של מערכות אבטחת מידע
יכולת מוכחת בתחקור ופתרון תקלות ואירועי אבטחה מורכבים
ניסיון בעבודה עם מערכות WAF - יתרון
תקשורת
ניסיון משמעותי בתקשורת נתונים ואבטחת רשת - חובה
הסמכות CCNA / CCNP - יתרון
ניסיון בניהול רשתות LAN / WAN, כולל מתגים ונתבים
ניסיון בתפעול ותחקור תקלות בקצה הרשת ובליבת הרשת
הבנה מעמיקה של טופולוגיות תקשורת
ענן וטכנולוגיות נוספות:
ניסיון בעבודה עם Microsoft Azure - יתרון
ניסיון מעשי בעבודה עם:
VNETs, Peerin המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
לפחות שנתיים ניסיון כמנהל.ת SOC.
ניסיון טכני של לפחות 3 שנים בתפקידי SOC כדוגמת  Tier 2 אוIR.
ניסיון מעשי בביצוע חקירות פורנזיות, ביצוע פעילות Threat Hunting לצד הובלה מקצועית של תהליכי יזום, בנייה וטיוב התראות במערכות ה- SOC.
ניסיון מעשי מעמיק עם מערכות SIEM כגון  Splunk, Sentinel וכדומה.
יכולת כתיבת שאילתות מורכבות ב-.XQL/ KQL/SPL
יכולת כתיבת סקריפטים לאוטומציה כגון Python, PowerShell, Bash.
ניסיון בהטמעת כלים והגדרת KPIs.
ניסיון מוכח בעבודה וחקירה בסביבת Multi-Cloud (AWS/Azure).
עבודה צמודה עם צוותי תשתיות ופיתוח לצמצום משטחי תקיפה ולשיפור יכולות הגנה.
ניסיון באפיון ואופטימיזציה של Playbooks במערכות SOAR למיכון תהליכי תגובה לאירועי סייבר והעלאת אפקטיביות ה- SOC.
אנגלית ברמה גבוהה ויכולת כתיבת מסמכים טכניים.
זמינות לעבודה מעבר לשעות הפעילות. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- לפחות שנתיים ניסיון בניהול צוות SOC
- ניסיון של 3+ שנים בתפקידי SOC / Incident Response
- ניסיון מעשי עם מערכות SIEM כגון Splunk או Sentinel
-ניסיון ב-Threat Hunting, חקירות סייבר וטיוב התראות
- ניסיון עבודה בסביבות Cloud ‏(AWS / Azure) המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
דרישות חובה:
- ניסיון של 3 שנים לפחות עם Splunk (Enterprise/Cloud)
- ניסיון בכתיבת SPL מורכב (joins, stats, lookups וכו')
- ניסיון בפיתוח Dashboards, Alerts ו-Reports
- ניסיון בפיתוח ב- Python (לפחות 2-3 שנים)
- ניסיון בפיתוח React
- ניסיון בעבודה עם REST APIs
- יתרון משמעותי:
- ניסיון בעולמות SIEM / SOC / סייבר
- ניסיון עם Splunk SOAR
- עבודה עם Cloud / כלי אבטחת מידע המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ידע וניסיון מוכח של 5 שנים במוצרי אבטחה נפוצים Trand Micro, PortNox,Fortinet, Check Point, Symantec SWG, Microsoft 365, Zerto
ניסיון של שנתיים לפחות בעבודה מול מערכות SIEM כגון (QRadar / Splunk / Sentinel).
ניסיון מוכח של לפחות 5 שנים עם מערכות הפעלה Windows, Linux, שרתי Active Directory
ו DNS.
היכרות עם פרוטוקולי ניתוב STATIC ROUTE / BGP
היכרות עם מערכות ניטור Nessus,Prtg
יכולת כתיבת נהלים ודוחות אבטחה
אנגלית טכנית ברמה טובה המשרה מיועדת לנשים ולגברים כאחד.