דרושים » אבטחת מידע וסייבר » SOC Analyst

דרישות:
מעל שנה של ניסיון מעשי בעבודה ב- SOC
ניסיון של שנה לפחות בעבודה עם מערכות SOAR - חובה.
ניסיון בעבודה עם מערכות SIEM (עדיפות משמעותית ל-Splunk)
הבנה טובה בפרוטוקולי רשת (TCP/IP, DNS, HTTP/S).
היכרות עם מערכות הפעלה Windows ו- Linux.
עברית ואנגלית ברמה טובה מאוד (קריאה, כתיבה ודיבור).
נכונות לעבודה במשמרות (24/7) ולביצוע כוננויות חירום. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
דרישות חובה:

ניסיון של 2-3 שנים כ- SOC Analyst (עדיפות לניסיון כ-Tier 1 או רקע בסיסטם/רשתות)
ניסיון מוכח בתחקור ותגובה לאירועי אבטחת מידע
ניסיון בעבודה בסביבות Multi-Cloud (AWS / Azure)
ניסיון עם מערכות אבטחה: FW, IPS, WAF, XDR/EDR, SIEM
הבנה מעמיקה בפרוטוקולי תקשורת (TCP/IP, DNS, HTTP/S)
ניסיון בניתוח תעבורת רשת
יכולת ניתוח בסיסית (סטטי ודינמי) של קבצים חשודים
יכולת כתיבת דוחות טכניים בעברית ובאנגלית

יתרונות:
יכולת כתיבה ב- Python או PowerShell לאוטומציה
ניסיון עם Sentinel, Splunk או Palo Alto Cortex
ניסיון בכתיבת שאילתות KQL / SPL המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון של שנה לפחות בעולמות ה- SOC.
היכרות עם מוצרי אבטחת מידע וכלים כדוגמת:  Windows Event Logs, SIEM, EDR, FW.
קורס רלוונטי (מגן סייבר, קורס אנליסט.ית SOC )/תואר רלוונטי/ניסיון צבאי רלוונטי.
אנגלית ברמה גבוהה.
הכרות עם עולם Threat intelligence - יתרון. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
2-3 שנות ניסיון כ- SOC Tier 2 (או רקע בסיסטם/רשתות)
ניסיון בתחקור ותגובה לאירועי אבטחת מידע
Multi-Cloud: AWS / Azure
מערכות אבטחה: FW, IPS, WAF, SIEM, XDR/EDR
הבנה בפרוטוקולי תקשורת TCP/IP, DNS, HTTP/S המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון בעולמות ה SOC של חצי שנה לפחות - חובה.
זיקה לעולמות ה IT / לימודי אבטחת מידע - חובה
פרואקטיביות בתחום אבטחת מידע - יתרון.
הבנה ברשת ופרוטוקולי תקשורת - יתרון.
הכרות עם מוצרי אבטחת מידע כדוגמת:
SIEM, IPS, EDR, FW (Firewall), AV(Antivirus),NAC יתרון.
נכונות לעבודה במשמרות במשרה חלקית (3 פעמים בשבוע), כוננויות ועבודה בשעות לא שגרתיות ע"פ הצורך. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
לפחות 3 שנות ניסיון מעשי ביישום אבטחת מידע ותקשורת בארגונים גדולים / סביבות Enterprise
ניסיון בניהול ותפעול רכיבי אבטחת מידע כגון:
NAC, EDR, WAF, Firewalls
ניסיון מעשי חובה בעבודה עם חומות אש של Check Point וPalo Alto
ניסיון בהפעלת יכולות אבטחה מתקדמות כגון:
Threat Emulation, Threat Extraction, URL Filtering, HTTPS Inspection
ניסיון בהקמה וניהול של חיבורי VPN Tunnels
ניסיון בעבודה עם Forcepoint DLP - יתרון
ניסיון בהתקנה, שדרוג, תחזוקה ועדכון של מערכות אבטחת מידע
יכולת מוכחת בתחקור ופתרון תקלות ואירועי אבטחה מורכבים
ניסיון בעבודה עם מערכות WAF - יתרון
תקשורת
ניסיון משמעותי בתקשורת נתונים ואבטחת רשת - חובה
הסמכות CCNA / CCNP - יתרון
ניסיון בניהול רשתות LAN / WAN, כולל מתגים ונתבים
ניסיון בתפעול ותחקור תקלות בקצה הרשת ובליבת הרשת
הבנה מעמיקה של טופולוגיות תקשורת
ענן וטכנולוגיות נוספות:
ניסיון בעבודה עם Microsoft Azure - יתרון
ניסיון מעשי בעבודה עם:
VNETs, Peerin המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- בוגר/ת קורס אבטחת מידע וסייבר- חובה
- נכונות לעבודה במשמרות 24/7 (כולל שבתות, לילות וחגים) - חובה
- העבודה בתל אביב על קו הרכבת המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- 3 שנות ניסיון בתפקידי בקרה / ניתוח נתונים
- ניסיון באפיון והטמעת בקרות בתהליכי עבודה
- שליטה מלאה ב-Excel ברמת פונקציות מתקדמות ו-SQL
- יכולת ניתוח ועבודה עם בסיסי נתונים גדולים ומורכבים
- ניסיון עם כלי BI או פלטפורמות ניתוח נתונים כגון Tableau, cognos, R או SPSS -
יתרון המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
1-2 שנים ניסיון כ- SOC Analyst tier 2
ניסיון מוכח בתחקור, ניתוח ותגובה לאירועי אבטחת מידע
ניסיון מוכח בעבודה וחקירה בסביבת multi-cloud (AWS/Azure)
ניסיון מעשי מול מערכות אבטחה, כגון: FW, IPS, WAF, XDR/EDR, SIEM, Mail Relay/Email Security, Deception Technology, etc.
הבנה מעמיקה של פרוטוקולי תקשורת (TCP/IP, DNS, HTTP/S) וניתוח תעבורת רשת על בסיס לוגים / כלים ייעודים, כגון WireShark
יכולת ביצוע ניתוח סטטי ודינמי בסיסי של קבצים חשודים
יכולת כתיבת דוחות טכניים (בעברית ובאנגלית) המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
לפחות שנתיים ניסיון כמנהל.ת SOC.
ניסיון טכני של לפחות 3 שנים בתפקידי SOC כדוגמת  Tier 2 אוIR.
ניסיון מעשי בביצוע חקירות פורנזיות, ביצוע פעילות Threat Hunting לצד הובלה מקצועית של תהליכי יזום, בנייה וטיוב התראות במערכות ה- SOC.
ניסיון מעשי מעמיק עם מערכות SIEM כגון  Splunk, Sentinel וכדומה.
יכולת כתיבת שאילתות מורכבות ב-.XQL/ KQL/SPL
יכולת כתיבת סקריפטים לאוטומציה כגון Python, PowerShell, Bash.
ניסיון בהטמעת כלים והגדרת KPIs.
ניסיון מוכח בעבודה וחקירה בסביבת Multi-Cloud (AWS/Azure).
עבודה צמודה עם צוותי תשתיות ופיתוח לצמצום משטחי תקיפה ולשיפור יכולות הגנה.
ניסיון באפיון ואופטימיזציה של Playbooks במערכות SOAR למיכון תהליכי תגובה לאירועי סייבר והעלאת אפקטיביות ה- SOC.
אנגלית ברמה גבוהה ויכולת כתיבת מסמכים טכניים.
זמינות לעבודה מעבר לשעות הפעילות. המשרה מיועדת לנשים ולגברים כאחד.