דרושים » אבטחת מידע וסייבר » Analyst TIER 2

תיאור התפקיד:
התפקיד כולל חקירה מעמיקה של התראות אבטחה מורכבות, ניהול אירועי סייבר (Incident Response), כתיבת חוקי ניטור מתקדמים ושיתוף פעולה עם צוותי תשתיות ופיתוח לצמצום משטחי התקיפה.

תחומי אחריות:

תחקור אירועי אבטחה ומתן מענה לאסקלציות מצוות Tier 1
חקירת התראות מורכבות, אירועי פריצה ופעילות זדונית (Malware, Phishing, Unauthorized Access)
ביצוע ציד איומים יזום (Threat Hunting) תוך שימוש בקורלציה של אירועים, ניתוח סטטיסטי וטכניקות מבוססות MITRE ATT&CK
ניתוח פורנזי בסיסי בתחנות קצה (Endpoint) וניתוח תעבורת רשת (Network Traffic) לזיהוי וקטורי חדירה
ניתוח וטיוב חוקות במערכות SIEM /XDR לצמצום False Positives ושיפור אפקטיביות
זיהוי פערים בתהליכי SOC והובלת שיפורים
חניכה והדרכה מקצועית לאנליסטים Tier 1

אנחנו מתרחבים! לחברת Experis Cyber דרוש/ה בקר/ית SOC ללא ניסיון להשתלבות בצוות דינמי ומתפתח.

במסגרת התפקיד:
ניטור אירועי אבטחת מידע למגוון חברות וארגונים, זיהוי אירועי סייבר וביצוע פעולות מניעה, איתור התקפות, ביצוע הערכות סיכונים ועוד.

תפקיד משמעותי בלב העשייה הטכנולוגית, המשלב עבודה עם טכנולוגיות מתקדמות, אחריות רחבה והשפעה ישירה על רציפות וביטחון המידע של מיליוני משתמשים.
תחומי אחריות:
- טיפול באירועי סייבר מקצה לקצה
- ביצוע Threat Hunting יזום
- ניתוח אירועים וחקירה פורנזית
- פיתוח נהלי תגובה (Playbooks)
- עבודה מול צוותי SOC, תשתיות וגורמי חוץ

התפקיד כולל חקירה מעמיקה של התראות אבטחה מורכבות, ניהול אירועי סייבר (Incident Response), כתיבת חוקי ניטור מתקדמים ושיתוף פעולה עם צוותי התשתית והפיתוח לצמצום משטחי התקיפה.

תחקור אירועים ומתן מענה לאסקלציה פנימית עבור Tier 1
ביצוע חקירות מקיפות של התראות אבטחה מורכבות, אירועי פריצה וחשדות לפעילות זדונית (Malware, Phishing, Unauthorized Access)
ביצוע ציד איומים יזום (Proactive Threat Hunting) בארגון תוך התמקדות בזיהוי פעילות זדונית בחתימה נמוכה ובאנומליות התנהגותיות באמצעות ניתוח סטטיסטי מתקדם, קורלציה של אירועים לאורך זמן ויישום טקטיקות זיהוי מבוססות MITRE ATT CK
ביצוע ניתוח פורנזי בסיסי של תחנות קצה (Endpoint Forensics) וניתוח תעבורת רשת (Network Traffic Analysis) לזיהוי וקטור החדירה והיקף הפגיעה.
ניתוח וטיוב חוקות במערכות ה- SIEM /XDR לטובת צמצום התראות False Positives ושיפור יעילות המערכות.
זיהוי פערים בתהליכי העבודה ב- SOC ויזום פרויקטים לשיפורם.
חניכה (Mentoring) והדרכה מקצועית לאנליסטים ברמת Tier 1.

חברת Mertens Malam Team מגייסת אנליסט.ית SOC Tier 2 לארגון מוביל בפתח תקווה.
התפקיד כולל תחקור והובלה של אירועי Cyber מורכבים, טיפול באסקלציות ומתן מענה מקצועי לאנליסטים ברמת Tier 1.
עבודה עם Malware, Phishing, Unauthorized Access, Threat Hunting ומתודולוגיית MITRE ATT CK, ניתוח תעבורת רשת ופורנזיקה בסיסית בתחנות קצה, כולל טיוב ואופטימיזציה של חוקי SIEM /XDR לצמצום False Positives ושיפור מתמיד של תהליכי SOC.

- אחריות לטיפול מקצועי בחשד לאירועי סייבר
- פיקוח על הפעילות השוטפת של מרכז הניטור וניהול משימות של אנליסטים T1
- מעקב רציף על האירועים / חשד לאירועים
- ניהול משמרות ניטור
- הקצאה וניהול משימות במרכז הניטור
- הפעלת צוותים לניהול תגובה לאירועי סייבר
- ניהול ומעקב פערי ניטור מול הצוותים הרלוונטיים

לחברת חילן בתל אביב דרוש/ה מיישמ/ת אבטחת מידע ג'וניור לתפקיד הכולל הובלה מקצועית של פרויקטים טכנולוגיים, הנחיית צוותי פיתוח ותשתיות ומתן ייעוץ שוטף בנושאי Security.
התפקיד כולל הובלת היבטי אבטחת מידע בפרויקטים חוצי ארגון, הגדרת דרישות אבטחה, זיהוי חשיפות וסיכונים, וליווי יישום פתרונות אבטחה במגוון מערכות. התפקיד כולל כתיבת מסמכי אפיון והנחיה, ביצוע מבדקי חוסן וסקרי סיכונים, ועבודה שוטפת מול ממשקים פנים ארגוניים וספקים.
*ליווי, בקרה והנחיה של פרויקטים בעולמות הפיתוח, התשתיות והתקשורת
*אפיון, תכנון והובלת מבדקי חוסן וסקרי סיכונים
*כתיבת מסמכי אפיון טכניים והנחיות אבטחת מידע
*עבודה מול מערכות אבטחה כגון מניעת דלף מידע, גלישה בטוחה, דואר מאובטח ועוד.

התפקיד כולל:
הטמעה ותחזוקה Hands-On של מערכות אבטחת מידע ורשת FW, DLP, EDR, SIEM, NAC, SWG, CISCO Switch Router, DR
ניהול ושיפור מדיניות אבטחת מידע בהתאם לנהלי הארגון ולתקנים (ISO 27001, NIST)
טיפול ותגובה לאירועי אבטחה מידע וסייבר שמתקבלות מה SOC גם בשעות לא שגרתיות במהלך
השבוע כולל שישי שבת
ביצוע הקשחות מערכות וציוד תקשורת
עבודה מול ספקים חיצוניים, גורמי IT פנימיים וצוותי SOC
תיעוד ותחזוקה של תצורות (Configuration Management) ונהלים תפעוליים
תמיכה בפרויקטים חדשים הכוללים רכיבי אבטחת מידע, כולל בחינת סיכונים ובדיקת עמידה
במדיניות הארגון
התמודדות עם תקלות רשת מורכבות בסביבות גדולות ותמיכה בתשתיות מרובות אתרים

אחריות תפעולית לכל הקשור ל- Vulnerability Management. (באמצעות מערכות, תהליכים)
עבודה מעשית מול שרתים ותחנות במקרים של הוכחת הימצאות חולשה.
בקרה על כלל ההקשחות בשרתים ותחנות בהתאם למדיניות הארגונית.
בקרה וטיפול בפערי Agents של אבטחת מידע ותשתיות.
תחזוקה שוטפת של תמונת מצב מלאה על חשיפות, הקשחות ו?Agents  בארגון.
ממשקי עבודה עם גורמי התשתיות השונים.
ניהול מלאי אפלקציות מורשות בארגון.