דרוש/ה SOC Analyst – Tier 2 תיאור התפקיד: התפקיד כולל חקירה מעמיקה של התראות אבטחה מורכבות, ניהול אירועי סייבר (Incident Response), כתיבת חוקי ניטור מתקדמים ושיתוף פעולה עם צוותי התשתית והפיתוח לצמצום משטחי התקיפה.
תחומי אחריות
תחקור אירועים ומתן מענה לאסקלציה פנימית עבור Tier 1 ביצוע חקירות מקיפות של התראות אבטחה מורכבות, אירועי פריצה וחשדות לפעילות זדונית (Malware, Phishing, Unauthorized Access) ביצוע ציד איומים יזום (Proactive Threat Hunting) בארגון תוך התמקדות בזיהוי פעילות זדונית בחתימה נמוכה ובאנומליות התנהגותיות באמצעות ניתוח סטטיסטי מתקדם
קורלציה של אירועים לאורך זמן ויישום טקטיקות זיהוי מבוססות MITRE ATT&CK
ביצוע ניתוח פורנזי בסיסי של תחנות קצה (Endpoint Forensics) וניתוח תעבורת רשת (Network Traffic Analysis) ניתוח וטיוב חוקות במערכות ה-SIEM/XDR לטובת צמצום התראות False Positives
זיהוי פערים בתהליכי העבודה ב-SOC ויזום פרויקטים לשיפורם
חניכה (Mentoring) והדרכה מקצועית לאנליסטים ברמת Tier 1 דרישות חובה מקצועיות (השכלה, ניסיון): 1-2 שנים ניסיון כ-SOC Analyst tier 2 ניסיון מוכח בתחקור, ניתוח ותגובה לאירועי אבטחת מידע ניסיון מוכח בעבודה וחקירה בסביבת multi-cloud (AWS/Azure) ניסיון מעשי מול מערכות אבטחה, כגון: FW, IPS, WAF, XDR/EDR, SIEM, Mail Relay/Email Security, Deception Technology, etc. הבנה מעמיקה של פרוטוקולי תקשורת (TCP/IP, DNS, HTTP/S) וניתוח תעבורת רשת על בסיס לוגים / כלים ייעודיים, כגון WireShark יכולת ביצוע ניתוח סטטי ודינמי בסיסי של קבצים חשודים יכולת כתיבת דוחות טכניים (בעברית ובאנגלית) מספר משרה 4336 שלחו קו"ח עכשיו
שליחת קו"ח
יאללה, יוצאים לדרך חדשה
שיתוף משרה
שיתוף המשרה בלינקדאין
שיתוף המשרה בפייסבוק
שיתוף המשרה ב- Whatsapp
סגירת פופאפ שליחת קו"ח
אנחנו נדאג למצוא לך משרה שתתאים לך בול סגירת פופאפ שליחת קו"ח
סגירת פופאפ שליחת קו"ח
יאללה, יוצאים לדרך חדשה
שיתוף משרה
שיתוף המשרה בלינקדאין
שיתוף המשרה בפייסבוק
שיתוף המשרה ב- Whatsapp סגירת פופאפ שליחת קו"ח