SOC Analyst Tier 2 – אנליסט/ית סייבר

קצת על התפקיד:

• השתלבות בצוות SOC מתקדם העוסק בזיהוי, חקירה ותגובה לאירועי סייבר מורכבים, תוך שימוש בטכנולוגיות וכלי אבטחת מידע מתקדמים.
• חקירת אירועי סייבר מורכבים, ניתוח התנהגות תוקפים (TTPs) ויישום מתודולוגיות חקירה מתקדמות, לרבות MITRE ATT&CK.
• פיתוח אוטומציות לזיהוי ותגובה לאירועי סייבר באמצעות מערכות SOAR, כולל בניית Playbooks ויישום תהליכי תגובה.
• כתיבת חוקי זיהוי וקורלציות לאיתור אנומליות, איומים ודפוסי תקיפה.
• איתור חולשות ופערי אבטחה, ניתוח סיכונים וגיבוש המלצות לחיזוק מערך ההגנה הארגוני.
• פיתוח סקריפטים וכלים באמצעות Python, PowerShell ו-Bash לייעול תהליכי ניטור, חקירה ותגובה לאירועים.
• עבודה בסביבה מבצעית דינמית הפועלת 24/7, תוך שיתוף פעולה עם צוותים מקצועיים והתמודדות עם אתגרי סייבר מורכבים.

מה אנחנו מחפשים?

• ניסיון של לפחות 3 שנים בתחום הסייבר, במסגרת צבאית או אזרחית.
• ניסיון מוכח בחקירת אירועי סייבר, היכרות עם מתודולוגיות חקירה ויכולת ניתוח של אירועים מורכבים.
• היכרות עם מערכות SIEM/SOAR, כתיבת חוקי קורלציה ופיתוח תהליכי אוטומציה לזיהוי ותגובה.
• ניסיון וידע בכתיבת קוד וסקריפטים בשפות Python, PowerShell או Bash – יתרון.
• חשיבה אנליטית, יכולת פתרון בעיות מורכבות, עבודת צוות ויכולת עבודה בסביבה דינמית ואינטנסיבית.
• הסמכת סייבר כגון CySA+, GCIA, CPTS, OSCP או OSED – יתרון משמעותי.
• השכלה רלוונטית: חובה
• נכונות לעבודה באתר הלקוח באזור הר חוצבים, ירושלים.