מנהל/ת SOC

קצת על התפקיד למרכז טכנולוגיות מידע ITC דרוש/ה מנהל/ת SOC. התפקיד כולל: • אחריות מקצה לקצה על מערך זיהוי, ניטור, תחקור ותגובה לאירועי סייבר (Incident Response) 24/7/365, בסביבות טכנולוגיות מורכבות. • הובלת ההגנה האופרטיבית על נכסי המידע ותשתיות הארגון מפני תוקפים מתקדמים • ניהול והובלת צוות: גיוס, הכשרה, חניכה וניהול ישיר של אנליסטים (Tier 1-3), חוקרי פורנזיקה ומומחי תגובה לאירועים. הגדרת משמרות ושגרות עבודה מבצעיות. • ניהול אירועי סייבר (Incident Response): הובלה ישירה של תהליכי תחקור ונטרול אירועי סייבר מורכבים, ניהול משברים ואירועים חריגים בזמן אמת, כולל הקפצת צוותים בשעות לא שגרתיות. • פיתוח ושיפור מתודולוגיות: כתיבה, עדכון והטמעה של מדיניות ונהלים מבצעיים, תוכניות מגירה וספרי הפעלה (Playbooks) מבוססי אוטומציה (SOAR). • אפיון והטמעה של כלי ניטור והגנה מתקדמים, שיפור וחיזוק היכולות הטכנולוגיות והמבצעיות של מרכז הסייבר והמערכות שבשימוש (SIEM, XDR, SOAR, EDR), תוך התאמה לסביבות ענן וסביבות On-Premise מבודדות (Air-Gapped). • מודיעין איומים וצייד (Threat Intelligence & Hunting): שילוב הזנות מודיעין סייבר רלוונטיות, והובלת פעילויות יזומות לאיתור נוזקות ואיומים חבויים ברשתות הארגון. • עמידה ברגולציה וביקורות: הבטחת עמידה של ה-SOC בתקני אבטחה מחמירים, הנחיות מנב"ט או גופי רגולציה שונים.