תיאור תפקיד:
We are looking for an experienced Threat Hunter to join our cybersecurity team and help identify, investigate, and stop advanced threats across the organization’s assets. In this role, you will analyze alerts, suspicious patterns, and anomalous activity using advanced investigation tools and threat intelligence, while also developing methods that strengthen our detection capabilities. You will investigate attacker techniques and behaviors, examine digital evidence, and work closely with Security Operations, architects, and Red Team professionals to uncover hidden risks and improve our defense posture.
דרישות:
- At least 2 years of experience investigating logs and data, identifying unusual patterns, and analyzing anomalous behavior.
- Experience as a SOC Tier 2/3 analyst or Threat Hunter – an advantage.
- Hands-on experience with cybersecurity platforms such as SIEM, EDR, and firewalls.
- Knowledge of digital evidence analysis and digital forensics.
- Experience writing scripts in Python or PowerShell.
- Ability to write investigation reports and technical analysis documents.
This job posting is written in masculine/feminine form for convenience only but is intended for all genders equally.
היקף משרה:
משרה מלאה
קוד משרה:
21394
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים, מודיעין, שוהם
|
תיאור תפקיד:
אנחנו מגייסים מנהל.ת SOC מנוסה להובלת צוות ה-SOC הפנימי מקצה לקצה, התפקיד כולל אחריות מלאה על תפעול, בנייה ושיפור יכולות ה SOCבארגון לצד הובלה מקצועית של אנליסטים ופעילות Hands on משמעותית. התפקיד כולל בין היתר חקירה מעמיקה של התראות אבטחה מורכבות, ניהול אירועי סייבר, הובלת פרויקטים, כתיבת חוקי ניטור מתקדמים ושיתוף פעולה עם צוותי התשתית והפיתוח לצמצום משטחי התקיפה. תחומי אחריות : • ניהול ישיר של צוות אנליסטים Tier1 ו Tier2לרבות גיוס, חניכה ופיתוח מקצועי. • אחריות על זיהוי, ניתוח, תגובה לאירועי סייבר מקצה לקצה והובלה מול הגורמים הטכניים והניהוליים. • ניטור אבטחת מידע בסביבת Multi-Cloud במקביל לתשתיות מקומיות. • שיפור ותחזוקת חוקות במערכות SIEM/SOAR,EDR וכלי ניטור נוספים. • זיהוי פערים בתהליכי העבודה ב-SOC תוך מתן פתרונות למזעורם. • הובלת פרויקטים לשיפור מערך ההגנה בארגון.
דרישות:
דרישות חובה : • לפחות שנתיים ניסיון כמנהל.ת SOC. • ניסיון טכני של לפחות 3 שנים בתפקידי SOC כדוגמת Tier 2 אוIR . • ניסיון מעשי בביצוע חקירות פורנזיות, ביצוע פעילות Threat Hunting לצד הובלה מקצועית של תהליכי יזום, בנייה וטיוב התראות במערכות ה-SOC. • ניסיון מעשי מעמיק עם מערכות SIEM כגון Splunk, Sentinel וכדומה. • יכולת כתיבת שאילתות מורכבות ב- .XQL/ KQL/SPL • יכולת כתיבת סקריפטים לאוטומציה כגון Python, PowerShell, Bash. • ניסיון בהטמעת כלים והגדרת KPIs. • ניסיון מוכח בעבודה וחקירה בסביבת Multi-Cloud (AWS/Azure). • עבודה צמודה עם צוותי תשתיות ופיתוח לצמצום משטחי תקיפה ולשיפור יכולות הגנה. • ניסיון באפיון ואופטימיזציה של Playbooks במערכות SOAR למיכון תהליכי תגובה לאירועי סייבר והעלאת אפקטיביות ה-SOC. • אנגלית ברמה גבוהה ויכולת כתיבת מסמכים טכניים. • זמינות לעבודה מעבר לשעות הפעילות.
היקף משרה:
משרה מלאה
קוד משרה:
243885
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים
|