אנליסט/ית SOC

קצת על התפקיד: • עבודה כחלק מצוות ה-SOC הארגוני, המהווה את קו ההגנה הראשון בזיהוי, תחקור וטיפול באירועי סייבר ואבטחת מידע. • ניטור ובקרה שוטפת של מערכות אבטחת מידע, זיהוי פעילות חריגה, ניתוח התראות ותחקור אירועי סייבר בזמן אמת. • ביצוע תחקור ראשוני (Triage), הערכת חומרת אירועים, ביצוע פעולות תגובה ראשוניות והסלמת אירועים לגורמים הרלוונטיים. • עבודה עם מערכות SIEM, SOAR, EDR וכלי אבטחת מידע נוספים, לרבות ניתוח לוגים ממערכות תקשורת, שרתים, תחנות קצה ומערכות ארגוניות. • תיעוד וניהול אירועי אבטחה, עבודה בהתאם לנהלים ולתהליכי SOC, כתיבה ועדכון של נהלי עבודה ו-Runbooks. • שיתוף פעולה עם צוותי Tier 2, Tier 3, צוותי תגובה לאירועים (IR), מודיעין סייבר ותשתיות, תוך השתתפות בתחקירים ושיפור יכולות הניטור והזיהוי. • עבודה במשמרות במסגרת פעילות 24/7, כולל בוקר, ערב, לילה, סופי שבוע וחגים. • מיקום המשרה: בני ברק. מה אנחנו מחפשים? • ניסיון מעשי של שנה לפחות בעבודה עם מערכות SIEM ו-SOAR, לצד היכרות עם מערכות EDR, Firewall, Proxy ו-WAF. • הבנה טובה בפרוטוקולי תקשורת TCP/IP, DNS ו-HTTP/HTTPS, והיכרות עם מערכות הפעלה Windows ו-Linux. • יכולת קריאה, ניתוח ותחקור לוגים ואירועי אבטחת מידע, לצד הבנה בתהליכי Authentication, Active Directory וניהול זהויות. • נכונות לעבודה במשמרות 24/7, לרבות לילות, סופי שבוע וחגים. • ניסיון קודם כאנליסט/ית SOC ועבודה עם Splunk, Microsoft Sentinel, QRadar, Cortex XSOAR או CrowdStrike – יתרון. • היכרות עם MITRE ATT&CK, כלי Threat Intelligence, סביבות ענן, תחקור אירועי סייבר וכתיבת חוקי ניטור ו-Use Cases – יתרון.