קבוצת יעל מגייסת אנליסט/ית SOC לארגון מוביל בלוד
תיאור התפקיד:
- תחקור, ניתוח ותיעוד אירועי אבטחת מידע וסייבר ברמת TIER 1 כולל הכלת האירוע, ביצוע תחקור Root Cause והפקת לקחים
- מענה להתראות אבטחת מידע המתקבלות ממערכת SIEM, כולל איסוף וניתוח מידע ממערכות נוספות בארגון
- טיפול באירועי סייבר עד למיצוי האירוע, בהתאם למדיניות ולנהלי התגובה, כולל ביצוע אסקלציות לגורמים הרלוונטיים
- ניתוח והבנת לוגים ממגוון מערכות אבטחת מידע, תשתיות ואפליקציות
- עבודה שוטפת מול אנליסטים בתחום אבטחת מידע, מנהלי מערכות, צוותי Help desk וגורמים טכנולוגיים נוספים לצורך טיפול באירועים
- עבודה מול מערכות Big Data ולקוחות פנימיים/חיצוניים ושותפים עסקיים בארגון
- ביצוע טיוב אירועי SIEM ושיתוף פעולה עם הצוותים הטכניים לשיפור מערכות הזיהוי והניטור
- טיוב ועדכון נהלי טיפול באירועי סייבר והמלצה על תכנים חדשים ורלוונטיים לשיפור יכולות הזיהוי ב- SIEM
- זמינות לעבודה במשמרות 24/7
דרישות:
- השכלה רלוונטית בתחום
- ניסיון של חצי שנה לפחות במתן שירות ותמיכה למשתמשי קצה בתחום ה-IT
- ניסיון של חצי שנה לפחות בתחום אבטחת מידע וסייבר ו/או ניסיון של שנה לפחות בתחום הסיסטם
- ידע בתשתיות סיסטם בסביבות Linux ו-Microsoft, כולל הבנה ב-DNS, Active Directory ומערכות הפעלה
- היכרות עם מוצרי אבטחת מידע, בדגש על SIEM, מערכות הגנה כגון אנטי וירוס, FW ועוד
- עברית ברמת שפת אם
- אנגלית ברמה גבוהה - דיבור, קריאה וכתיבה
- ניסיון בתפקידי system או תקשורת, כולל הטמעת מערכות תשתית ואבטחת מידע - יתרון משמעותי
- ניסיון בעבודה בארגון גדול - יתרון
- היכרות עם מוצרי אבטחת מידע כגון NAC, Sandbox, Malware Detection, IDP, AV, FW ומערכות נוספות - יתרון
- ידע בבניית סקריפטים - יתרון המשרה מיועדת לנשים ולגברים כאחד.