דרושים » אבטחת מידע וסייבר » SOC Analyst (Tier 2)

דרישות:
- המכרז מיועד לאיש SOC Analyst Tier 2 לצוות הSOC הארגוני
- ניסיון של בעבודה בתפקיד SOC Analyst Tier 2 או בתפקיד מקביל, הכולל חקירה עצמאית של אירועי סייבר, ניתוח מתקדם של התראות, ביצוע Threat Hunting ופעולות תגובה ראשוניות.
- אנגלית ברמה גבוהה.
- יכולת למידה עצמית גבוהה, יחסי אנוש ועבודת צוות.
- ניתוח מתקדם של התרעות אבטחה וזיהוי אירועי סייבר
- ביצוע קורלציה בין אירועים ומקורות מידע שונים לצורך זיהוי פעילות חשודה או אנומלית
- חקירה של אירועים ברמת Endpoint, Identity, Network ו Cloud
- ביצוע Threat Hunting יזום בהתאם לאיומים שלפי IOCs, TTPs וכו'
- ביצוע Triageוהערכת חומרת אירועים, לרבות קביעת Scope ו Impact
- ביצוע פעולות Mitigation ו Containment בהתאם לנהלים ו Playbooks שהוגדרו
- הסלמת אירועים מורכבים לגורמי Tier 3 ולצוותי IR לפי הגדרה
- כתיבת דוחות אירוע, תיעוד פעולות ותרגומה לפעולות פרואקטיביות לעתיד
- עבודה במשמרות Onsite ואיוש כוננויות OnCall המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
דרישות התפקיד
לפחות 3 שנות ניסיון בתחום הגנת הסייבר.
ניסיון כ- SOC Analyst Tier 2 או בתפקיד מקביל.
ניסיון בחקירה וניתוח של אירועי סייבר באופן עצמאי.
ניסיון מעשי עם מערכות SIEM / SOAR / EDR / XDR.
היכרות טובה עם רשתות תקשורת, מערכות הפעלה ותשתיות IT.
היכרות עם Network Security ו-Endpoint Security.
ניסיון בעבודה עם חשבונות והרשאות, בקרת גישה וניטור מערכות.
אנגלית ברמה גבוהה.
יכולת עבודה עצמאית ובצוות, למידה מהירה ותפקוד בתנאי לחץ.
ניידות ורכב - חובה.
נכונות לזמינות במערכות קריטיות, כולל כוננויות וזמינות 24/7 לפי הצורך.

השכלה
תואר בתחום המחשבים / מערכות מידע / אבטחת מידע - יתרון.
ניתן להתאים גם למועמדים ללא תואר בעלי הכשרות מקצועיות משמעותיות בתחום הסייבר או רקע טכנולוגי רלוונטי. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
דרישות המשרה:
ניסיון של 3 שנים ומעלה בתפקיד בקר/ית SOC או תפקיד דומה.
ניסיון בזיהוי, ניטור ותגובה לאירועי סייבר ובתפעול מערכות SIEM /SOAR/XDR.
ניסיון בעבודה עם פתרונות אבטחת מידע מתקדמים בסביבות On-Prem וענן.
ניסיון בבניית קורלציות, כתיבת Rules ושיפור יכולות הניטור וההגנה.
יתרון לידע ב- Linux, VMware, Microsoft/Group Policy, Portnox ומערכות הלבנה. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- 5 שנות ניסיון ומעלה בתפקיד בתחום תשתיות תקשורת ואבטחת מידע
- ידע וניסיון בעבודה עם מתגים
-ידע וניסיון בעבודה עם Firewalls מתוצרת FortiGate, Check Point ו-Juniper, מערכות Load Balancing מסוג F5 ונתבי Cisco
- ידע מעשי בעבודה עם פרוטוקולי תקשורת מורכבים ובקווי תקשורת
- ידע מעשי בנושאי אבטחת מידע ובפלטפורמות ענן AWS/GCP, כולל IaC המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
מה אנחנו מחפשים?
לפחות 4 שנות ניסיון רלוונטי, כולל ניסיון מעשי בתכנון, ניהול ותפעול מערכי SIEM וניהול לוגים בסביבות מורכבות ורחבות היקף
ניסיון בהובלת data Pipelines, איסוף מידע ממקורות מרובים, אגריגציה, נורמליזציה ואופטימיזציה של לוגים
ניסיון בכתיבת סקריפטים ואוטומציות, יתרון לניסיון בשילוב כלי וסוכני AI בתהליכי ניטור ותחקור
ניסיון מעשי באבטחת מידע וסייבר, לרבות מערכות ניטור והתראה, מוצרי הגנה, הקשחות וליווי אירועי סייבר
ניסיון בסביבות AWS ו/או GCP והיכרות מעמיקה עם ארכיטקטורת לוגים ואבטחה בענן
ידע בתקשורת, פרוטוקולי רשת, ארכיטקטורה מאובטחת ומערכות הפעלה Linux ו-Windows
יכולת הובלה טכנולוגית, ראייה מערכתית רחבה, הנעת תהליכים ועבודה אפקטיבית בסביבה מרובת ממשקים
תואר ראשון רלוונטי בתחומי המחשוב/הטכנולוגיה או השכלה והכשרות מקצועיות מתאימות בהתאם לדרישות התפקיד

משרה מלאה בירושלים במודל היברידי גמיש 

אם יש לך ניסיון עמוק בעולמות ה- SIEM וה-Observability ורצון להוביל מערכות המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
מעל חמש שנות ניסיון בתחום הסייבר הארגוני- חובה!
ניסיון והיכרות מעמיקה עם מוצרי אבטחת מידע ותשתיות סייבר, לרבות Firewalls, EDR, DLP, מערכות Sandbox,
פתרונות הגנת נקודות קצה, אבטחת ענן, מערכות ניטור ובקרת אבטחה..
ידע בציוד ופרוטוקולי תקשורת וכן NAC.
יכולת אבטחת קוד ובדיקות עומק.
סיווג בתוקף יתרון משמעותי!! המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- תואר ראשון במקצועות המחשוב ו/או המדעים המדויקים ו/או הנדסה טכנולוגית; או הנדסאי/ת בוגר/ת מגמת מחשבים/טכנולוגיה; או חסר/ת תואר בעל/ת הכשרות מקצועיות בתחום הגנת סייבר בהיקף של 400 שעות במצטבר; או בוגר/ת יחידה טכנולוגית בצה"ל (ממר"ם, 8200, תקשוב וכו') ו/או סרא"ם שעסק/ה בתחום הטכנולוגי בכפוף לאישורים מתאימים. (הערה: נותן/ת השירות יידרש/תידרש לעבור הסמכת הגנת סייבר תוך 24 חודשים ממועד כניסתה לתוקף).
-  7 שנים ומעלה של ניסיון בביצוע המטלות המתוארות בתפקיד.
- ניסיון משמעותי ומוכח בהובלת פעילות מחקרית וטכנולוגית מורכבת בתחומי הסייבר, המידע והזירה הדיגיטלית.
- ניסיון במחקר ו/או פיתוח טכנולוגי מתקדם, ובהפקת תובנות ממידע מודיעיני-טכנולוגי וממחקרי Big Data.
- ניסיון בהובלת יכולות או פרויקטים טכנולוגיים מורכבים משלב גיבוש הצורך ועד ליישום.
- יכולת עבודה והובלה בסביבה מורכבת, דינמית ומרובת ממשקים.
- ניסיון בתחומי השפעה, תודעה או פעילות וקמפיינים בזירה הדיגיטלית - יתרון משמעותי. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
תקשורת: ניהול ותפעול Switches ונתבים, כולל VLAN, Trunk, STP, Port Security, Routing, LAN/WAN וממשקים; עבודה עם Cisco ופרוטוקולי TCP/IP, DNS, DHCP, HTTP/HTTPS, ARP.
Firewalls: ניהול Check Point ו-FortiGate, כולל חוקי גישה, מדיניות אבטחה, NAT, VPN, ניטור ואבחון תקלות.
Load Balancing: תפעול F5, כולל Virtual Servers, Pools, Health Monitors ו-Traffic Management.
אבטחת מידע: VPN, IPS, DLP, בקרת גישה, הגנת תחנות קצה וניהול הרשאות; זיהוי וטיפול באירועי אבטחת מידע ותקשורת.
ענן: עבודה עם AWS/GCP, רכיבי תקשורת ואבטחה בענן והיכרות עם IaC.
Troubleshooting: אבחון וטיפול בתקלות תקשורת ואבטחת מידע, שימוש בכלי ניטור ולוגים ומתן מענה למשתמשים ולצוותי מחשוב.
סביבה ארגונית: עבודה מול צוותי תקשורת, סיסטם, אבטחת מידע, ענן וספקים; עבודה בסביבה מרובת משימות ומערכות קריטיות תוך שמירה על זמינות, אבטחה ורציפות תפעולית. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- 6 שנות ניסיון בתכנון, ניהול ותפעול מערכי SIEM וניהול לוגים בסביבות מורכבות
- ניסיון בהובלת תהליכי data Pipeline, איסוף מקורות מידע, אגרגציה, נורמליזציה ואופטימיזציה של לוגים
- ניסיון בכתיבת אוטומציות וסקריפטים ושילוב כלי AI לייעול תהליכי תחקור וניטור
- ניסיון באבטחת מידע וסייבר, כולל מערכות ניטור והתראה, הקשחות וליווי אירועי סייבר
- ניסיון בעבודה עם AWS ו/או GCP, מערכות הפעלה Linux / Windows ותקשורת המשרה מיועדת לנשים ולגברים כאחד.