SOC Analyst Tier 2 – אנליסט/ית סייבר
- ירושלים יו"ש, השפלה
- Elad Software
Mentioned in this posting
- Python
- Bash
- SIEM
- PowerShell
- MITRE ATT&CK
Description
קצת על התפקיד: • השתלבות בצוות SOC מתקדם העוסק בזיהוי, חקירה ותגובה לאירועי סייבר מורכבים, תוך שימוש בטכנולוגיות וכלי אבטחת מידע מתקדמים. • חקירת אירועי סייבר מורכבים, ניתוח התנהגות תוקפים (TTPs) ויישום מתודולוגיות חקירה מתקדמות, לרבות MITRE ATT&CK. • פיתוח אוטומציות לזיהוי ותגובה לאירועי סייבר באמצעות מערכות SOAR, כולל בניית Playbooks ויישום תהליכי תגובה. • כתיבת חוקי זיהוי וקורלציות לאיתור אנומליות, איומים ודפוסי תקיפה. • איתור חולשות ופערי אבטחה, ניתוח סיכונים וגיבוש המלצות לחיזוק מערך ההגנה הארגוני. • פיתוח סקריפטים וכלים באמצעות Python, PowerShell ו-Bash לייעול תהליכי ניטור, חקירה ותגובה לאירועים. • עבודה בסביבה מבצעית דינמית הפועלת 24/7, תוך שיתוף פעולה עם צוותים מקצועיים והתמודדות עם אתגרי סייבר מורכבים. מה אנחנו מחפשים? • ניסיון של לפחות 3 שנים בתחום הסייבר, במסגרת צבאית או אזרחית. • ניסיון מוכח בחקירת אירועי סייבר, היכרות עם מתודולוגיות חקירה ויכולת ניתוח של אירועים מורכבים. • היכרות עם מערכות SIEM/SOAR, כתיבת חוקי קורלציה ופיתוח תהליכי אוטומציה לזיהוי ותגובה. • ניסיון וידע בכתיבת קוד וסקריפטים בשפות Python, PowerShell או Bash – יתרון. • חשיבה אנליטית, יכולת פתרון בעיות מורכבות, עבודת צוות ויכולת עבודה בסביבה דינמית ואינטנסיבית. • הסמכת סייבר כגון CySA+, GCIA, CPTS, OSCP או OSED – יתרון משמעותי. • השכלה רלוונטית: חובה • נכונות לעבודה באתר הלקוח באזור הר חוצבים, ירושלים.