דרושים » אבטחת מידע וסייבר » BDO מגייסת SOC Analyst

דרישות:
לפחות שנה כאנליסט ב- SOC
לפחות שנה כמנהל צוות ב- SOC או כמנהל צוות תגובה
ניסיון בהגדרות חוקים במערכות ה- SIEM (יתרון ל-SPLUNK)
יכולת הובלה מקצועית
יכולת ראייה בוגרת
המשרה מיועדת לנשים ולגברים כאחד. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- שנתיים ניסיון כמנהל/ת SOC
- 3 שנות ניסיון בתפקידי SOC כגון: Tier 2 או Incident Response
- ניסיון מעשי עם מערכות SIEM כגון: Splunk או Sentinel וכתיבת שאילתות ב-XQL,
KQL או SPL
- ניסיון בביצוע חקירות פורנזיות, Threat Hunting והובלת תהליכי תגובה לאירועי סייבר
- ניסיון בכתיבת סקריפטים ב- Python, PowerShell או Bash ועבודה עם AWS
ו-Azure המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
לפחות 5 שנות ניסיון Hands-On עם IBM QRadar ו-XSOAR.
ניסיון בכתיבת Correlation Rules ו-Use Cases.
ניסיון בהקמה ותחזוקת אינטגרציות מורכבות.
ניסיון ב-Log Analysis, Threat Detection ו-SOAR.
היכרות עם Windows, Linux, AD, EDR/XDR ו-Network Security.
ניסיון בסביבות Cloud - יתרון משמעותי. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון בעבודה עם מערכות למניעת דלף מידע (DLP) - חובה
ניסיון בניתוח לוגים וכתיבת שאילתות - יתרון
ניסיון בעבודה עם Splunk - יתרון משמעותי
ניסיון בעבודה עם Varonis - יתרון
ניסיון בתחקור אירועי התחזות / הונאות - יתרון
היכרות עם עולמות בקרת הרשאות וניהול זהויות - יתרון המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- בוגר/ת קורס אבטחת מידע וסייבר- חובה
- נכונות לעבודה במשמרות 24/7
- העבודה בתל אביב על קו הרכבת המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון של לפחות 3 שנים בעבודה עם Splunk Enterprise / Splunk Cloud
ניסיון מעשי בכתיבת SPL מורכב, כולל: joins, stats, tstats, transactions, lookups
ניסיון בפיתוח ותחזוקה של Dashboards מתקדמים
ניסיון בפיתוח ותחזוקה של Alerts, Reports וSaved Searches
ניסיון בהטמעת data Inputs כגון REST APIs, Syslog וHEC
היכרות עם Indexes, Sourcetypes, props.conf, transforms.conf
ניסיון בPerformance Tuning וSearch Optimization

ניסיון של 2-3 שנים לפחות בפיתוח בPython, ניסיון בכתיבת Splunk Modular Inputs
ניסיון בכתיבת סקריפטים לאוטומציה ואינטגרציות
עבודה עם REST APIs, כולל requests, authentication וpagination
עבודה עם JSON, XML, Parsing וData Normalization
יתרון לניסיון עם Splunk Add-on Builder
פיתוח frontend - React - ניסיון בפיתוח React, כולל Hooks, Components וState Management
עבודה עם REST APIs וAsync Calls
ניסיון בבניית UI למערכות פנימיות / כלי תפעול
היכרות עם JavaScrip המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- שלוש שנות ניסיון בהטמעת ותפעול מערכות אבטחת מידע
- ניסיון עם Firewall, Proxy, Mail Relay, SSL VPN, MDM, XDR
- ניסיון בניטור וזיהוי אירועי סייבר ועבודה מול מערכות SIEM וצוותי SOC / NOC
- ידע בתחומי סיסטם, תקשורת ורשתות מחשבים
- יכולת עבודה עצמאית ובצוות, ראש גדול ויחסי אנוש מצוינים המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- ניסיון בעבודה עם מערכות למניעת דלף מידע
- אוריינטציה טכנית גבוהה ויכולת למידה עצמית
- יכולת תחקור אירועים, ניתוח לוגים וכתיבת שאילתות - יתרון
-ניסיון בהגדרת חוקים ובקרות במערכות ניטור כגון Splunk- יתרון
- ניסיון בתחקור מקרי התחזות- יתרון המשרה מיועדת לנשים ולגברים כאחד.