תיאור תפקיד:
Cyber Threat Intelligence & Incident Response Analyst מחפש/ת את האתגר הבא בעולם הסייבר? אנחנו מחפשים Cyber Threat Intelligence & Incident Response Analyst להצטרף לצוות מקצועי ומוביל, בתפקיד המשלב מודיעין איומי סייבר, חקירת אירועים ותגובה למתקפות בסביבה טכנולוגית מתקדמת. אם את/ה סקרן/ית, אוהב/ת לחקור איומים, לנתח מתקפות ולהשפיע על רמת ההגנה של ארגון גדול – מקומך איתנו. מה תעשה/י בתפקיד? איסוף, ניתוח והערכת מודיעין איומי סייבר ממקורות מגוונים.
זיהוי ומעקב אחר קבוצות תקיפה, טכניקות, כלי תקיפה ומגמות בעולם הסייבר.
בניית תמונת מצב מודיעינית והפקת תובנות אופרטיביות להגנת הארגון.
חקירת אירועי סייבר, ניתוח לוגים, זיהוי Indicators of Compromise (IOCs) ושחזור מהלכי תקיפה.
הובלת תהליכי Incident Response ותיאום בין צוותים פנימיים וגורמים חיצוניים.
פיתוח ושיפור Playbooks, נהלים ותרחישי תגובה לאירועי סייבר.
עבודה עם מערכות SIEM, SOAR, Threat Intelligence Platforms וכלי Forensics.
כתיבת דוחות מקצועיים והצגת ממצאים והמלצות לגורמים טכנולוגיים ולהנהלה.
שיתוף פעולה עם גורמי מודיעין, תשתיות, ארכיטקטורה וצוותי אבטחת מידע.
השתתפות בתרגילים ובפעילויות לחיזוק מוכנות הארגון להתמודדות עם איומי סייבר.
דרישות:
ניסיון בתחום Cyber Threat Intelligence ו/או Incident Response.
ניסיון בחקירת אירועי סייבר וניתוח לוגים.
היכרות עם IOC, TTPs ועם מסגרת MITRE ATT&CK.
ניסיון בעבודה עם מערכות SIEM ו-SOAR – יתרון.
היכרות עם כלי Threat Intelligence ו-Forensics – יתרון.
יכולת ניתוח גבוהה, חשיבה אנליטית וירידה לפרטים.
יכולת עבודה עצמאית לצד עבודה בצוותים רב-תחומיים.
יכולת כתיבה והצגת ממצאים ברמה גבוהה.
נכונות להשתתפות בטיפול באירועי סייבר גם בשעות לא שגרתיות בעת הצורך.
היקף משרה:
משרה מלאה
קוד משרה:
20430
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים, מודיעין, שוהם
שרון - חדרה וזכרון יעקב, נתניה ועמק חפר, רעננה, כפר סבא והוד השרון, ראש העין, הרצליה ורמת השרון
ירושלים - ירושלים, יהודה ושומרון, בית שמש
השפלה - ראשון לציון ונס- ציונה, רמלה לוד, רחובות, יבנה
|