תיאור תפקיד:
מחלקת הגנת הסייבר בחטיבה הטכנולוגית מפעילה מרכז הגנה בסייבר (SOC – Security operation center). המרכז פעיל 24/7 במשך 365 ימים בשנה.
במסגרת הפעלת מרכז ההגנה בסייבר, המחלקה מגייסת אנליסט SOC לצוות המתפתח במהירות, אשר תפקידו העיקרי הוא לזהות, לטפל ולהגיב לאירועי סייבר. במסגרת התפקיד, האנליסט אחראי על ניטור ותחקור של אירועי אבטחת מידע, תיעוד וכתיבה דוחות.
תיאור התפקיד: - התפקיד כולל זיהוי ותגובה לאירועי אבטחת מידע, תוך שימוש בכלים החדשים והמתקדמים בשוק.
- ניטור מערכות SIEM וטכנולוגיות מתקדמות.
- זיהוי חריגות וניטור תעבורת רשת, מערכות, מערכות רפואיות.
- האנליסט יספק תחקיר מעמיק ויציג את ממצאיו לאירוע האבטחה.
- ניטור איומים בצורה פרו-אקטיבית בסביבת הארגון.
- עבודה מול מחלקת נוספות לצורך פתרון בעיות ויישום פתרונות לאירועי אבטחת מידע.
דרישות:
דרישות התפקיד: - קורס רלוונטי (מגן סייבר, קורס אנליסט SOC) או תואר רלוונטי או ניסיון צבאי רלוונטי - חובה.
- ניסיון של שנה לפחות בעולמות ה-SOC - חובה.
- הכרות עם מוצרי אבטחת מידע וכלים כדוגמת: Windows Event Logs, SIEM, EDR, FW - חובה.
- הכרות עם מערכות DLP - יתרון.
- הכרות עם עולם Threat intelligence - יתרון.
- אנגלית ברמה גבוהה – חובה.
יכולות: - יכולת עבודה בסביבה מורכבת ומרובת משימות.
- יכולות כתיבת מסמכי תחקיר אירוע.
- יכולת עבודה בצוות ותקשורת בין-אישית טובה.
- ראש גדול, יוזמה ויכולת לימוד עצמי.
דגשים נוספים:
העבודה במשמרות (5-6 משמרות בשבוע) הכוללות משמרות לילה וסופי שבוע.
היקף משרה:
משרה מלאה, משמרות
קוד משרה:
14911
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים, מודיעין, שוהם
שרון - חדרה וזכרון יעקב, נתניה ועמק חפר, רעננה, כפר סבא והוד השרון, ראש העין, הרצליה ורמת השרון
השפלה - ראשון לציון ונס- ציונה, רמלה לוד, רחובות, יבנה
|