דרושים » אבטחת מידע וסייבר » SOC Analyst Tier 2

התפקיד כולל חקירה מעמיקה של התראות אבטחה מורכבות, ניהול אירועי סייבר (Incident Response), כתיבת חוקי ניטור מתקדמים ושיתוף פעולה עם צוותי התשתית והפיתוח לצמצום משטחי התקיפה.
תחומי אחריות:
תחקור אירועים ומתן מענה לאסקלציה פנימית עבור Tier 1
ביצוע חקירות מקיפות של התראות אבטחה מורכבות, אירועי פריצה וחשדות לפעילות זדונית (Malware, Phishing, Unauthorized Access)
ביצוע ציד איומים יזום (Proactive Threat Hunting) בארגון תוך התמקדות בזיהוי פעילות זדונית בחתימה נמוכה ובאנומליות התנהגותיות באמצעות ניתוח סטטיסטי מתקדם, קורלציה של אירועים לאורך זמן ויישום טקטיקות זיהוי מבוססות MITRE ATT&CK
ביצוע ניתוח פורנזי בסיסי של תחנות קצה (Endpoint Forensics) וניתוח תעבורת רשת (Network Traffic Analysis) לזיהוי וקטור החדירה והיקף הפגיעה
ניתוח וטיוב חוקות במערכות ה- SIEM /XDR לטובת צמצום התראות False Positives ושיפור יעילות המערכות.
זיהוי פערים בתהליכי העבודה ב- SOC ויזום פרויקטים לשיפורם

במסגרת התפקיד תחקור מעמיק של התראות אבטחה מורכבות, ניהול אירועי סייבר (Incident Response), ביצוע Threat Hunting יזום, ניתוח אירועי אבטחת מידע ושיפור תהליכי העבודה במרכז ה- SOC.
עבודה עם SIEM, XDR/EDR, AWS, Azure, FW, IPS, WAF, TCP/IP, DNS, HTTP/S.
התפקיד כולל חניכה מקצועית לאנליסטים ברמת Tier 1, שיתוף פעולה עם צוותי תשתיות ופיתוח, ניתוח פורנזי בסיסי של תחנות קצה ותעבורת רשת וטיוב חוקי ניטור לצמצום False Positives.

תפעול של מערכות אבטחת מידע, טיפול שוטף במערכות ושיפור התצורה הקיימת. הטמעה של
מוצרי אבטחת מידע שונים וטיפול בתקלות.
זיהוי טיפול וניתוח של אירועים חשודים והפקת דוחות מסכמים.
בחינת מוצרי אבטחת מידע חדשים.
עבודה מול ממשקים שונים בארגון.

בקר/ית אבטחת מידע לארגון מוביל בתחום הפיננסי!

הזדמנות להשתלב בתפקיד אבטחת מידע הכולל ניטור, תחקור ותגובה לאירועי סייבר בזמן אמת, לצד עבודה עם מערכות וכלים מרכזיים בעולמות ההגנה הארגונית.

תיאור התפקיד:
ניטור ותגובה לאירועי אבטחת מידע בזמן אמת
תחקור אירועי אבטחת מידע במערכת SIEM
זיהוי, תגובה ומניעה של איומי סייבר
מתן שירות ומענה בתחום אבטחת מידע לכלל הארגון
עבודה עם עולמות DLP, SIEM / SOC ו-FW
מתן מענה לדרישות רגולטוריות בתחום אבטחת המידע

התפקיד כולל אפיון, בנייה והטמעה של בקרות אבטחת מידע, בדגש על מניעת דלף מידע ובקרת גישה למידע רגיש. בנוסף, התפקיד כולל תחקור אירועי אבטחת מידע, זיהוי מקרי התחזות (Fraud/Impersonation), ניתוח פעילות משתמשים ועבודה שוטפת מול ממשקים פנים ארגוניים לצורך שיפור תהליכים והטמעת בקרות חדשות.

התפקיד משלב עבודה עם מערכות ניטור ואנליטיקה, חקירת לוגים והובלת תהליכי בקרה בארגון.