אלעד מערכות מגייסת אנליסט/ית SOC

התפקיד כולל ניהול ותחקור ראשוני של אירועי אבטחת מידע וסייבר במתכונת עבודה במשמרות 24/7, ניתוח, תחקור ותיעוד אירועי סייבר, מענה להתראות ממערכת SIEM וממערכות אבטחת מידע נוספות, טיפול באירועי אבטחת מידע עד למיצויים, ביצוע תגובה והכלה, הפקת לקחים, העברת ממצאים לצוותים הטכניים לטיוב מערכות הזיהוי, עבודה מול אנליסטים, מנהלי מערכות וגורמי Help Desk, ביצוע אסקלציות בהתאם לנהלים, ניתוח לוגים ממגוון מערכות, עבודה מול מערכות Big Data ולקוחות פנימיים וחיצוניים, טיוב אירועי SIEM, שיפור נהלי טיפול באירועי סייבר וייזום תכנים חדשים למערכות הזיהוי.
משרה מלאה במשמרות 24/7, בנתב"ג.

דרישות:


השכלה רלוונטית – חובה.
ידע ברשתות ופרוטוקולי תקשורת – חובה.
ניסיון של חצי שנה ומעלה במתן שירות למשתמשי קצה בתחום ה־IT – חובה.
ניסיון של חצי שנה ומעלה בתחום אבטחת מידע וסייבר ו/או ניסיון של שנה ומעלה בתחום הסיסטם – חובה.
ידע בתשתיות Linux ו־Microsoft, כולל הבנה של DNS, Active Directory ומערכות הפעלה – חובה.
היכרות עם מוצרי אבטחת מידע, בדגש על SIEM, אנטי וירוס, Firewall ומערכות הגנה נוספות – חובה.
היכרות עם מוצרי אבטחת מידע כגון NAC, Sandbox, Malware Detection, IDP, AV, FW ומוצרים נוספים – יתרון.
ידע בבניית סקריפטים – יתרון.