Tier 3 - SOC Analyst
- Petah Tikva
- Drushim
- אומת כפעיל ·
מוזכר במשרה זו
- SIEM
- Training & Instruction
- Incident Response
- Threat Intelligence
- EDR / XDR
- MITRE ATT&CK
תיאור
לחברת TRUSTNET במרכז הארץ דרוש/ה אנליסט TIER 3 ניהול וחקירה של אירועי סייבר מורכבים וקריטיים. ביצוע Advanced Threat Hunting וזיהוי איומים שלא זוהו באמצעות מנגנוני הניטור הקיימים. ניתוח לוגים, אירועי אבטחה וטלמטריה ממערכות SIEM, EDR/XDR, NDR ועוד. ביצוע Root Cause Analysis וזיהוי IOCs / IOAs / TTPs. ניתוח פעילות תוקפים ומיפויה מול MITRE ATT&CK. פיתוח, שיפור וטיוב חוקי זיהוי, Correlation Rules ו-Use Cases. תמיכה בתהליכי Incident Response ובאירועים בעלי חומרה גבוהה. עבודה מול צוותי Threat Intelligence, Detection Engineering ו-Incident Response. זיהוי פערים במערכי ההגנה והמלצה על שיפורים. ליווי מקצועי, הדרכה ומנטורינג לאנליסטים ב-Tier 1 ו-Tier 2. כתיבת דוחות מקצועיים ותיעוד ממצאי חקירות. 3 שנות ניסיון בעולמות הSOC ידע ביצירת חוקים במערכות SIEM CS NextGen SIEM + Sentinel ידע בכתיבת נהלים ותהליכים בעולמות הSOC