דרוש /ה בקר /ית חמ"ל סייבר - תחקור ניתוח ותיעוד ראשוני של אירועי אבטחת מידע וסייבר
מענה ראשוני להתראות על בסיס התרעות ממערכת SIEM, ניתוח, ואיסוף ממערכות נוספות בארגון.
טיפול באירועי אבטחת מידע וסייבר עד למיצויים, כולל תגובה והכלת האירוע וכן תחקור להגעה לשורש האירוע והפקת לקחים.
העברה לצוות הטכני לטיוב מערכות הזיהוי (SIEM).
תיעוד עפ"י סטנדרט בר.ש.ת.
עבודה מול אנליסטים אבטחת מידע, בקרים, ו Help Desk לסיוע באירועי אבטחת מידע וסייבר.
אסקלציה של אירועים עפ"י מדיניות ונהלי התגובה בארגון.
הבנה של לוגים ממגוון מערכות - אבטחת מידע, תשתיות ואפליקציות.
עבודה יחידנית ובצוות.
עבודה מול מערכת SIEM ולקוחות פנימיים של הארגון.
טיוב אירועי SIEM.
המלצה וייזום של תוכן חדש ורלוונטי ל SIEM.
מתן השירות במתכונת עבודה במשמרות הכוללת ניהול ותחקור ראשוני של אירועי אבטחת מידע וסייבר, לרבות בצוע כל פעילות שתידרש במסגרת מתן השירותים הנ"ל בצוות ולבד.
דרישות:
זמינות לעבודה 24*7 ימי עבודה ראשון- שבת במשמרות, 60% היקף משרה.
ידע ברשתות ופרוטוקולי תקשורת.
ניסיון של חצי שנה לפחות במתן שירות למשתמשי קצה בתחום ה- IT.
ניסיון מוכח של חצי שנה לפחות בתחום אבטחת מידע וסייבר ו/או נסיון של שנה לפחות בתחום סיסטם.
ידע בתשתיות סיסטם Microsoft/Linux כולל הבנה של AD, DNS, מערכות הפעלה
הכרות עם מוצרים שונים מתחום אבטחת מידע בדגש על SIEM, מערכות הגנה כגון: אנטי וירוס, FW וכו'.
ניסיון של שנתיים לפחות בתחום אבטחת מידע וסייבר. או לימודים אקדמאיים לתואר ראשון במדעי המחשב או בהנדסת מחשבים החל מהשנה השנייה ומעלה.
או תואר ראשון כלשהו אחר בתחום מערכות מידע ממוחשבות ובנוסף קורס גבוה אחר בהיקף של 300 שעות לפחות או הנדסאי /ת בוגר /ת מגמת מחשבים / טכנולוגיה או קורסים מתקדמים במערכות מידע בהיקף של 350 שעות לפחות או בוגר /ת יחידה טכנולוגית בצה"ל (ממר"ם, 8200, תקשוב ויחידות מקבילות). המשרה מיועדת לנשים וגברים כאחד.