דרושים » אבטחת מידע וסייבר » אנליסט.ית SOC

חברת Mertens - MalamTeam מגייסת  SOC Analyst Tier 2 לארגון מוביל באיזור גוש דן.
???????
תיאור המשרה:
תפקיד אבטחת מידע מתקדם הכולל חקירת אירועי סייבר, ציד איומים יזום, טיוב מערכות SIEM /XDR, ניתוח פורנזי בסיסי והובלת שיפורים תהליכיים, לצד חניכה מקצועית של אנליסטים ושיתוף פעולה עם צוותי תשתיות ופיתוח.

לצוות SOC הפועל 24/7 דרוש/ה אנליסט/ית SOC Tier 1 לתפקיד משמעותי בקו ההגנה הראשון של הארגון.
התפקיד כולל ניטור שוטף של מערכות האבטחה, זיהוי איומים בזמן אמת ומתן מענה ראשוני לאירועי סייבר - בסביבה טכנולוגית מתקדמת ורבת ממשקים.

תחומי אחריות:

ניטור רציף של מערכות האבטחה והפרטיות בארגון

זיהוי חריגות ואיומי סייבר בזמן אמת

ניתוח התראות (Alert Triage) והבחנה בין False Positive לאירוע אבטחה אמיתי

פתיחת Incident, תיעוד פעולות והסלמה ל- SOC Tier 2 בהתאם לנהלים

עבודה לפי נהלים ופרוטוקולים של SOC

צמצום זמן הגילוי הראשוני של אירועים

כתיבה ותחזוקה של מסמכים, חוקות ותהליכים

ביצוע חפיפות מסודרות והעברת תמונת מצב בין משמרות

אלעד מערכות מגייסת אנליסט.ית סייבר לאיתור, חקירה וטיפול באירועי סייבר מורכבים עבור חברה מובילה במרכז!
מחפשים תפקיד מאתגר בלב העשייה הסייברית?
אנחנו מחפשים אנליסט.ית סייבר מנוסה לתפקיד הכולל עבודה עם צוותי תשתיות, סיסטם וסייבר, ניהול אירועים מורכבים, פיתוח בקרות ואוטומציות, ולקיחת אחריות מלאה על תחום מניעת דלף מידע בארגון.

מה התפקיד כולל?
זיהוי, חקירה וטיפול באירועי סייבר מורכבים (Escalation מטיר 1)
איתור חשד לתקיפות מתקדמות על בסיס התראות SIEM ומערכות הגנה מתקדמות
פיתוח בקרות חדשות, בניית תהליכי עבודה ואוטומציות לטיפול באיומים
הנחיית אנליסטים Tier2 ו- SOC חיצוני ושיפור מתודולוגיות חקירה
אחריות על תחום דלף מידע בארגון: הגדרת אנומליות, אפיון תהליכים והטמעת נהלים
איתור וחקירת פעולות חריגות למניעת זליגת מידע של החברה ולקוחותיה
הפקת לקחים, שיפור הגנות קיימות וביצוע בקרות שוטפות
ניתוח נתונים, ניטור פעילות ויצירת בקרות חדשות במערכות הארגון

לעבודה במוקד SOC ארגוני 24/7, מתן מענה ראשוני לאירועי אבטחת מידע וניטור מערכות הגנה.
התפקיד כולל עבודה במשמרות כחלק ממערך SOC הפועל סביב השעון.
ניטור מערכות אבטחת מידע
זיהוי ותגובה ראשונית לאירועי סייבר
תפעול מערכות SOC
תיעוד, סיווג והסלמה של אירועים
* מיקום: בני ברק / תל אביב
* משמרות 24/7: בוקר: 08:00-17:00 | צהריים: 16:00-00:00 | לילה: 23:00-08:00

לארגון גדול ומוביל בתחומו במרכז הארץ דרוש.ה SOC Analyst- tier 1.
התפקיד כולל ניטור שוטף של מערכות האבטחה, זיהוי חריגות ואיומים בזמן אמת, ומתן מענה ראשוני לאירועי סייבר במסגרת פעילות SOC הפועל 24/7
עבודה במשמרות

תחקור אירועים ומתן מענה לאסקלציה פנימית עבור Tier 1
ביצוע חקירות מקיפות של התראות אבטחה מורכבות, אירועי פריצה וחשדות לפעילות זדונית (Malware, Phishing, Unauthorized Access)
ביצוע ציד איומים יזום (Proactive Threat Hunting) בארגון תוך התמקדות בזיהוי פעילות זדונית בחתימה נמוכה ובאנומליות התנהגותיות באמצעות ניתוח סטטיסטי מתקדם, קורלציה של אירועים לאורך זמן ויישום טקטיקות זיהוי מבוססות MITRE ATT CK
ביצוע ניתוח פורנזי בסיסי של תחנות קצה (Endpoint Forensics) וניתוח תעבורת רשת (Network Traffic Analysis) לזיהוי וקטור החדירה והיקף הפגיעה.
ניתוח וטיוב חוקות במערכות ה- SIEM /XDR לטובת צמצום התראות False Positives ושיפור יעילות המערכות.
זיהוי פערים בתהליכי העבודה ב- SOC ויזום פרויקטים לשיפורם.
חניכה (Mentoring) והדרכה מקצועית לאנליסטים ברמת Tier 1.

ליאקום מגייסת אנליסט/ית SOC Tier1 לארגון רפואי גדול באזור המרכז!
התפקיד כולל ניטור שוטף של מערכות האבטחה, זיהוי חריגות ואיומים בזמן אמת, ומתן מענה ראשוני לאירועי סייבר במסגרת
פעילות SOC הפועל 24/7
אחריות לצמצום זמן הגילוי הראשוני ולהעברת אירועים בצורה מדויקת ומבוקרת לגורמים הרלוונטיים
כתיבת מסמכים, חוקות ותהליכים
ניטור רציף של כלל מערכות הארגון בדגש על מערכות האבטחה והפרטיות
ביצוע כלל הפעולות למניעת כשל- סייברי בארגון.
ניתוח התראות (Triage Alert (והבחנה בין Positive False לאירוע אבטחה אמיתי
פתיחת Incident תיעוד פעולות והסלמה ל 2 Tier SOC -בהתאם לנהלים
עבודה לפי נהלים ופרוטוקולי עבודה ב - SOC

לצוות ה- SOC שלנו מגייסים בקר/ית Tier 1 לעבודה במוקד עבור לקוחות.
במסגרת התפקיד ניטור, זיהוי ותגובה לאירועי סייבר בזמן אמת, עבודה עם מערכות SIEM מתקדמות, תחקור התראות אבטחת מידע, תיעוד, טיפול ראשוני וניתוב לגורמים רלוונטיים.
העבודה במשמרות 24/7 במשרדי החברה בפתח תקווה

- אחריות לטיפול מקצועי בחשד לאירועי סייבר
- פיקוח על הפעילות השוטפת של מרכז הניטור וניהול משימות של אנליסטים T1
- מעקב רציף על האירועים / חשד לאירועים
- ניהול משמרות ניטור
- הקצאה וניהול משימות במרכז הניטור
- הפעלת צוותים לניהול תגובה לאירועי סייבר
- ניהול ומעקב פערי ניטור מול הצוותים הרלוונטיים

תחקור אירועים ומתן מענה לאסקלציה פנימית עבור Tier 1
ביצוע חקירות מקיפות של התראות אבטחה מורכבות, אירועי פריצה וחשדות לפעילות זדונית (Malware, Phishing, Unauthorized Access)
ביצוע ציד איומים יזום (Proactive Threat Hunting) בארגון תוך התמקדות בזיהוי פעילות זדונית בחתימה נמוכה ובאנומליות התנהגותיות באמצעות ניתוח סטטיסטי מתקדם, קורלציה של אירועים לאורך זמן ויישום טקטיקות זיהוי מבוססות MITRE ATT CK
ביצוע ניתוח פורנזי בסיסי של תחנות קצה (Endpoint Forensics) וניתוח תעבורת רשת (Network Traffic Analysis) לזיהוי וקטור החדירה והיקף הפגיעה
ניתוח וטיוב חוקות במערכות ה- SIEM /XDR לטובת צמצום התראות False Positives ושיפור יעילות המערכות.
זיהוי פערים בתהליכי העבודה ב- SOC ויזום פרויקטים לשיפורם
חניכה (Mentoring) והדרכה מקצועית לאנליסטים ברמת Tier 1