דרושים » אבטחת מידע וסייבר » אנליסט /ית SOC עבור ארגון ממשלתי באזור ירושלים

ארגון ממשלתי באזור ירושלים מגייס אנליסט/ית SOC
במסגרת התפקיד: ניטור, תחקור ותיעוד של אירועי אבטחת מידע וסייבר, מתן מענה ראשוני והערכות חומרה לאירועים, טיפול באירועי אבטחה ברשתות ומערכות מחשוב, הובלת תהליכי אסקלציה ותיאום עם צוותים טכניים, תפעול מערכות אבטחת מידע מתקדמות SIEM, Firewall, IPS, DLP, הפעלה ותחזוקה של שגרות אבטחת מידע, עבודה במשמרות 24/7 ועוד.

אלעד מערכות מגייסת איש SOC - הגנת סייבר לארגון בריאות גדול ומוביל בירושלים!
מיקום: ירושלים
משרה מלאה במשמרות 24/7 (5 משמרות בשבוע, כולל חגים ומועדים מיוחדים)

על התפקיד
הצטרף/י ליחידת הגנת הסייבר של אחד הארגונים המשמעותיים ביותר במערכת הבריאות בישראל!
במסגרת התפקיד תהווה/י חלק מצוות ליבה האחראי על שמירה והגנה מפני איומי סייבר מתקדמים הגנה על מערכות ליבה קריטיות, אתרים מרוחקים ומאות גורמים מחוברים.

התפקיד כולל:

ניטור, זיהוי ותחקור אירועי סייבר בזמן אמת בחדר SOC מתקדם.

טיפול, תיעוד ואסקלציה של אירועי אבטחת מידע.

תחקור מעמיק של אירועי אבטחה ברשתות, מחשבים ופעילויות חריגות.

יישום, תפעול ותחזוקה של מערכות אבטחת מידע מגוונות ( SIEM, Firewall, IPS, DLP, אנטיוירוס, בקרות גישה ועוד).

שיתוף פעולה עם צוותים טכנולוגיים לטיפול באירועי אבטחה והפחתת סיכונים.

ארגון ממשלתי באזור ירושלים מגייס בקר/ית SOC
במסגרת התפקיד: ניטור, זיהוי וחקירת אירועי סייבר, תפעול מערכות SIEM
ו-SOAR, כתיבת חוקים והגדרות במערכות הבקרה, וחקירה ראשונית של אירועים כולל פורנזיקה דיגיטלית, עבודה עם רכיבי אבטחת מידע מגוונים, מתן שירות לצוותי IT וגופי אבטחת מידע ועוד.

דרוש/ה SOC מנוסה לארגון ממשלתי לתפקיד במשמרות 24/7.
שכר שעתי גבוה!!!
התפקיד כולל איסוף ותחקור מידע אודות פרצות אבטחת מידע, איומים וסיכונים,
יישום מערכות הגנת סייבר כולל התקנה, ניהול, תפעול ותחזוקה של מוצרים כמו
Antivirus, Firewall, IPS, DLP
יישום תהליכי אבטחה שגרתיים כמו:
ניהול חשבונות והרשאות משתמשים, סיסמאות, גישת משתמשים, אבטחת ציוד קצה והתקנים ניידים,
זיהוי וטיפול ראשוני באירועי אבטחה בהתאם לסוג התקיפה.

למרכז שליטה ובקרה בתחום אבטחת הסייבר בארגון ממשלתי בירושלים דרוש/ה אנליסט/ית SOC לתפקיד מאתגר ודינמי במשמרות 24/7.
התפקיד כולל ניטור בזמן אמת, זיהוי, תחקור וטיפול ראשוני באירועי סייבר תוך שימוש בטכנולוגיות מתקדמות.
המשרה במשמרות 24/7, כולל שישי, שבת וחגים.

תחומי אחריות:
ניטור וזיהוי אירועי סייבר במערכות SIEM ו-SOAR
תחקור ראשוני לאירועים, כתיבת דוחות והסקת מסקנות
תפעול ציוד אבטחת מידע FW, IPS, AV, DLP, NAC ועוד
שיתוף פעולה שוטף עם צוותים טכנולוגיים פנימיים וחיצוניים
זיהוי איומים, ניתוח קבצים חשודים, ותחקור עמדות קצה
עבודה מול תשתיות ענן (AWS, GCP) וסביבות וירטואליות (vSphere, ESXi)

לצוות הסייבר שלנו דרוש/ה אנליסט/ית חמ"ל סייבר מנוסה, לתחקור, ניתוח וטיפול באירועי אבטחת מידע בארגון גדול ומורכב.
העבודה כוללת זיהוי ותגובה לאירועים בזמן אמת, תחקור לעומק, שיפור מתמיד של מערכות SIEM וטיוב נהלי טיפול.
מענה ראשוני והתמודדות עם התראות מ? SIEM  ואיסוף לוגים ממערכות שונות.
טיפול באירועי אבטחת מידע עד למיצוי מלא כולל תגובה ותחקור.
שיתוף פעולה עם צוותים טכניים, מנהלי מערכות ו? Help desk.
עבודה עם מערכות Big Data ולקוחות פנימיים.

יישום והטמעת מערכות הגנת סייבר ( SIEM, SOAR)
זיהוי, טיפול וחקירת אירועי סייבר, כולל הפקת לקחים והמלצות לשיפור
פיתוח אוטומציות, פלייבוקים וחוקים במערכות SIEM ו-SOAR
תפעול ותחזוקת מערכות אבטחה: FW, IPS, DLP, XDR, NAC, אנטי-וירוס, VPN
עבודה בסביבות On-Prem ובענן (AWS, GCP)
שיתוף פעולה עם גורמי CISO, מנמ"ר וצוותי IT

גוף פיננסי מוביל בירושלים מגייס אנליסט/ית הונאות טיר 1!
מהווה קו ראשון להגנה מפני ניסיונות הונאה מקוונים במערכות.

התפקיד כולל ניטור פעילות חריגה, תחקור ראשוני של אירועים, תיעוד מקרים ופעולה בהתאם לפרוטוקולים שנקבעו. האנליסט/ית יהיה חלק מצוות חדשני הפועל בשיתוף פעולה עם צוותי סייבר ומודיעין.

תחומי אחריות:
ניטור בזמן אמת של פעילות במערכות המידע.
תחקור ראשוני של התראות להונאה (Alerts) על בסיס כללים מוגדרים ומודלים אנליטיים.
תיעוד כל מקרה במערכת Case Management לפי נהלים.
הסלמת מקרים לפי חומרה לצוותים הרלוונטים.
ביצוע בקרות יזומות לזיהוי פעילויות לא תקינות (כמו שינוי פרטי תשלום, פתיחת תיקים חשודים).
עבודה לפי נהלי אבטחת מידע ורגולציה ממשלתית.

במסגרת התפקיד ידרש לתפעול מערכות הבקרה וההגנה SOAR ו SIEM וציוד אבטחת המידע שונה. חקירה ראשונית של אירועי סייבר פורנזיקה דיגיטלית, חקירת קבצים ועמדות הקצה. מתן שירות לאנשי מערכות המידע במשרדי הממשלה השונים, לצוותים אחרים ומקבילים בארגון וגופים
חיצוניים. נדרשת יכולת עבודה בצוות, יכולת ביצוע מספר משימות במקביל, יכולת כתיבת דוחות. נדרשת שירותיות ברמה גבוהה ויכולת לניהול תוכנית
עבודה שנתית בתחום אחריותו.

לארגון ממשלתי מוביל דרוש/ה בקר/ית אנליסט/ית סייבר
זיהוי וטיפול באירוע סייבר, תפעול של מוצרי מערכות SIME