מיישם/ת הגנת סייבר | ירושלים
- Jerusalem
- Drushim
- אומת כפעיל ·
מוזכר במשרה זו
- SIEM
תיאור
ניטור, זיהוי, ניתוח ותגובה לאירועי סייבר ברמת Tier 2 חקירה מעמיקה של התראות ואירועי אבטחה ביצוע Threat Hunting בהתאם ל-IOCs ו-TTPs עבודה עם מערכות SIEM / SOAR, EDR / XDR ומערכות מודיעין סייבר חקירת אירועים ברמת Endpoint, Identity, Network ו-Cloud ביצוע Triage, הערכת חומרת אירועים וקביעת Scope ו-Impact ביצוע פעולות Mitigation ו-Containment בהתאם ל-Playbooks הסלמת אירועים מורכבים ל-Tier 3 ולצוותי IR כתיבת דוחות אירוע ותיעוד פעולות עבודה במשמרות Onsite ובכוננויות On-Call ניסיון של 2-3 בתפקיד SOC Analyst Tier 2 או בתפקיד מקביל ניסיון בחקירה עצמאית של אירועי סייבר וניתוח מתקדם של התראות ניסיון ב-Threat Hunting ובפעולות תגובה ראשוניות ניסיון בעבודה עם SIEM / SOAR / EDR / XDR יכולת ניתוח וקורלציה בין מקורות מידע שונים אנגלית ברמה גבוהה יתרון ניסיון בעולמות Network Security, Endpoint Security ו-Cloud Security ניסיון בעבודה עם מערכות Threat Intelligence וכלי חקירה היכרות עם תהליכי Incident Response