1 ניהול מערך מודיעין הסייבר הארגוני
איסוף, ניתוח וסינתזה של מקורות מודיעין
פיתוח דוחות מודיעין אסטרטגיים, טקטיים וטכנייים עבור ה CISO, SOC וצוותי התגובה.
ניתוח מגמות עולמיות, טכניקות תקיפה ומעקב אחר קבוצות תקיפה רלוונטיות.
קשר רציף עם חברות המודיעין, יחידת ה IR.
עבודה על Threat Intelligence Platform.
אינטגרציה עם מערכות ניטור והגנה.
2 Threat Hunting וניתוח אנומליות -
תכנון וביצוע Threat Hunting מבוססי מודיעין, נתונים או התנהגות.
שימוש במערכות NDR, SOAR, SIEM ו EDR לזיהוי פעילות חריגה.
פיתוח USE CASE ו- Playbooks לזיהוי מוקדם של פעילות חשודה.
שיתוף פעולה עם צוותי ה SOC, IR ו SECOPS לשיפור זיהוי ונראות
הערכת טכנולוגיות Threat Intelligence חדשות וכלים אנליטיים מבוססי AI/ML.
3 ניתוח ומענה לאיומי סייבר -
מתן ניתוח ומענה מקצועי ותמיכה טכנית בזמן אמת לצוותי ה SOC וה IR בעת אירועי סייבר.
סיוע באיסוף ממצאים, Root Cause Analysis
דרישות:
ניסיון של לפחות 5 שנים בתחום סייבר טכני, מתוכן 3 שנים בעולמות Threat Hunting / Threat Intelligence
מידע מקצועי: הבנה עמוקה של TTP's לפי MITRE ATT CK
ניסיון מעשי בעבודה עם מערכות SIEM (כגון Qradar / Sentinel), NDR, EDR, ו- Threat Intelligence Platform.
ניסיון מעשי בחקירת אירועי סייבר
ידע מעשי במערכות הפעלה, רשתות, פרוטוקולים ו- malware analysis.
הובלת תהליכי שיתוף ידע פנימיים והדרכות מקצועיות.
ניהול ממשקים חיצוניים.
כתיבת דוחות מודיעין ל CISO ולהנהלה
אתגור תחקירי אירועים. המשרה מיועדת לנשים ולגברים כאחד.