לגוף ציבורי מוביל בקדמת הטכנולוגיה דרוש /ה בקר /ית סייבר.
במסגרת התפקיד מענה ראשוני להתראות על בסיס התרעות ממערכת SIEM, ניתוח, ואיסוף ממערכות נוספות בארגון.
טיפול באירועי אבטחת מידע וסייבר עד למיצויים, כולל תגובה והכלת האירוע וכן תחקור להגעה לשורש האירוע והפקת לקחים.
העברה לצוות הטכני לטיוב מערכות הזיהוי (SIEM).
עבודה מול אנליסטים אבטחת מידע, בקרים, ו Help Desk לסיוע באירועי אבטחת מידע וסייבר.
הבנה של לוגים ממגוון מערכות - אבטחת מידע, תשתיות ואפליקציות.
עבודה יחידנית ובצוות.
עבודה מול מערכת SIEM ולקוחות פנימיים של הארגון.
טיוב אירועי SIEM.
המלצה וייזום של תוכן חדש ורלוונטי ל SIEM.
דרישות:
השכלה רלוונטית- חובה.
ניסיון של חצי שנה לפחות במתן שירות למשתמשי קצה בתחום ה- IT- חובה.
ניסיון מוכח של חצי שנה לפחות בתחום אבטחת מידע וסייבר ו/או נסיון של שנה לפחות בתחום סיסטם- חובה.
ידע בתשתיות סיסטם Microsoft/Linux כולל הבנה של AD, DNS, מערכות הפעלה-חובה.
הכרות עם מוצרים שונים מתחום אבטחת מידע בדגש על SIEM, מערכות הגנה כגון: אנטי וירוס, FW וכו.-חובה.
ניסיון כבקר אבטחת מידע soc- יתרון.
ניסיון כשנה לפחות בעבודה עם מערכת SIEM ((HP ArcSight- יתרון.
היכרות טובה עם מוצרי אבטחת מידע: FW, AV, IDP, Malware detection, Sandbox, NAC ואחרים - יתרון.
ידע בבניית סקריפטים - יתרון. המשרה מיועדת לנשים וגברים כאחד.