לארגון ממשלתי גדול בירושלים דרוש/ה SOC Analyst במשמרות 24/7

• ניטור וזיהוי אירועי סייבר במערכות SIEM ו-SOAR
• תחקור ראשוני לאירועים, כתיבת דוחות והסקת מסקנות
• תפעול ציוד אבטחת מידע – FW, IPS, AV, DLP, NAC ועוד
• שיתוף פעולה שוטף עם צוותים טכנולוגיים פנימיים וחיצוניים
• זיהוי איומים, ניתוח קבצים חשודים, ותחקור עמדות קצה
• עבודה מול תשתיות ענן (AWS, GCP) וסביבות וירטואליות (vSphere, ESXi)

• ניסיון של לפחות שנתיים בתפקידי SOC / אנליסט סייבר / אבטחת מידע
• ידע בתפעול ותחזוקה של מערכות SIEM (כולל בניית חוקים וארכיטקטורה)
• ניסיון בזיהוי וניתוח תקיפות סייבר
• שליטה במערכות הפעלה Windows ו-Linux
• היכרות עם מוצרי תקשורת ואבטחה: FW, IPS, VPN, NAC, DLP
• יכולת עבודה בצוות, ריבוי משימות וכתיבת דוחות ברמה גבוהה
• שירותיות, אחריות אישית ויכולת עבודה במשמרות

• ניסיון בעבודה עם מערכות SOAR ובניית Playbooks
• ניסיון בעבודה מול מערכות ענן – AWS / GCP
• ידע בתכנות סקריפטים – PowerShell / Python
• ניסיון בתחקור קבצים, פורנזיקה וניתוח תעבורת רשת

ג'ובנט