אנליסט/ית SOC

קצת על התפקיד:

• עבודה כחלק מצוות ה-SOC הארגוני, המהווה את קו ההגנה הראשון בזיהוי, תחקור וטיפול באירועי סייבר ואבטחת מידע.
• ניטור ובקרה שוטפת של מערכות אבטחת מידע, זיהוי פעילות חריגה, ניתוח התראות ותחקור אירועי סייבר בזמן אמת.
• ביצוע תחקור ראשוני (Triage), הערכת חומרת אירועים, ביצוע פעולות תגובה ראשוניות והסלמת אירועים לגורמים הרלוונטיים.
• עבודה עם מערכות SIEM, SOAR, EDR וכלי אבטחת מידע נוספים, לרבות ניתוח לוגים ממערכות תקשורת, שרתים, תחנות קצה ומערכות ארגוניות.
• תיעוד וניהול אירועי אבטחה, עבודה בהתאם לנהלים ולתהליכי SOC, כתיבה ועדכון של נהלי עבודה ו-Runbooks.
• שיתוף פעולה עם צוותי Tier 2, Tier 3, צוותי תגובה לאירועים (IR), מודיעין סייבר ותשתיות, תוך השתתפות בתחקירים ושיפור יכולות הניטור והזיהוי.
• עבודה במשמרות במסגרת פעילות 24/7, כולל בוקר, ערב, לילה, סופי שבוע וחגים.
• מיקום המשרה: בני ברק.

מה אנחנו מחפשים?

• ניסיון מעשי של שנה לפחות בעבודה עם מערכות SIEM ו-SOAR, לצד היכרות עם מערכות EDR, Firewall, Proxy ו-WAF.
• הבנה טובה בפרוטוקולי תקשורת TCP/IP, DNS ו-HTTP/HTTPS, והיכרות עם מערכות הפעלה Windows ו-Linux.
• יכולת קריאה, ניתוח ותחקור לוגים ואירועי אבטחת מידע, לצד הבנה בתהליכי Authentication, Active Directory וניהול זהויות.
• נכונות לעבודה במשמרות 24/7, לרבות לילות, סופי שבוע וחגים.
• ניסיון קודם כאנליסט/ית SOC ועבודה עם Splunk, Microsoft Sentinel, QRadar, Cortex XSOAR או CrowdStrike – יתרון.
• היכרות עם MITRE ATT&CK, כלי Threat Intelligence, סביבות ענן, תחקור אירועי סייבר וכתיבת חוקי ניטור ו-Use Cases – יתרון.