Tier 3 - SOC Analyst

לחברת TRUSTNET במרכז הארץ דרוש/ה אנליסט TIER 3 ניהול וחקירה של אירועי סייבר מורכבים וקריטיים. ביצוע Advanced Threat Hunting וזיהוי איומים שלא זוהו באמצעות מנגנוני הניטור הקיימים. ניתוח לוגים, אירועי אבטחה וטלמטריה ממערכות SIEM, EDR/XDR, NDR ועוד. ביצוע Root Cause Analysis וזיהוי IOCs / IOAs / TTPs. ניתוח פעילות תוקפים ומיפויה מול MITRE ATT&CK. פיתוח, שיפור וטיוב חוקי זיהוי, Correlation Rules ו-Use Cases. תמיכה בתהליכי Incident Response ובאירועים בעלי חומרה גבוהה. עבודה מול צוותי Threat Intelligence, Detection Engineering ו-Incident Response. זיהוי פערים במערכי ההגנה והמלצה על שיפורים. ליווי מקצועי, הדרכה ומנטורינג לאנליסטים ב-Tier 1 ו-Tier 2. כתיבת דוחות מקצועיים ותיעוד ממצאי חקירות. 3 שנות ניסיון בעולמות הSOC ידע ביצירת חוקים במערכות SIEM CS NextGen SIEM + Sentinel ידע בכתיבת נהלים ותהליכים בעולמות הSOC