לארגון טכנולוגי גדול ומוביל באזור הקריות דרוש.ה אנליסט.ית איתור תוקף לתפקיד מרכזי ומאתגר בליבת פעילות הגנת הסייבר.
התפקיד כולל עבודה מבצעית עם מערכות הגנה מתקדמות, ניטור וזיהוי אירועי סייבר בזמן אמת, חקירת אירועים מורכבים, ניתוח דפוסי תקיפה וביצוע תהליכי Threat Detection וHunting בסביבות מגוונות.
במסגרת התפקיד:
- ניטור, זיהוי וחקירת אירועי סייבר בזמן אמת.
- ניתוח תרחישי תקיפה מורכבים וזיהוי דפוסי פעולה חריגים.
- ביצוע מבצעי ציד יזומים - Threat Hunting.
- כתיבת חוקות זיהוי ושאילתות מורכבות.
- עבודה עם מערכות לוגים וכלי אבטחת מידע מתקדמים.
- שיפור יכולות ההגנה ותרומה לבניית תמונת מצב סייבר ארגונית.
דרישות:
- ניסיון של לפחות שנתיים בתחום אבטחת מידע, בדגש על תחקור, ניתוח וטיפול באירועי סייבר.
- ניסיון מעשי של שנתיים לפחות עם מוצרי אבטחת מידע כגון: Firewall, IPS, WAF, NAC, AV.
- ניסיון של שנתיים לפחות בעבודה עם מערכות לקליטה וניתוח לוגים כגון: Elastic, Splunk וכדומה.
- ניסיון בזיהוי תוקפים וביצוע Hunting.
- יכולת כתיבת שאילתות מורכבות, בניית חוקות זיהוי ויצירת תרחישי ציד מתקדמים. המשרה מיועדת לנשים ולגברים כאחד.