למשרד ממשלתי מוביל ומוכר דרוש/ה אנליסט/ית סייבר.
התפקיד כולל:
זיהוי וטיפול באירוע סייבר, תפעול של מוצרי מערכות SIEM.
תפעול מערכות הבקרה וההגנה SIEM וSOAR וציוד אבטחת המידע שונה.
חקירה ראשונית של אירועי סייבר, פורנזיקה דיגיטלית, חקירת קבצים ועמדות הקצה.
מתן שירות לאנשי מערכות המידע במשרדי הממשלה השונים, לצוותים אחרים ומקבילים בארגון וגופים חיצוניים.
דרישות:
השכלה רלוונטית או יוצא/ת צה"ל שעסק/ה בתחום
היכרות עם רכיבי אבטחת מידע (כגון אנטי-וירוס, DLP,IPS,Firewall
ניסיון בזיהוי, טיפול וחקירה של אירועי סייבר, בהסתמך על הכרת סוגי איומים ותקיפות.
נדרשת יכולת עבודה בצוות, יכולת ביצוע מספר משימות במקביל, יכולת כתיבת דוחות.
נדרשת שירותיות ברמה גבוהה ויכולת לניהול תוכנית עבודה שנתית בתחום אחריותו.
ידע, תפעול ותחזוקה של מערכות SIEM, ידע בבניית ארכיטקטורה של מערכות SIEM כתיבה וידע בבניית חוקים במערכות SIEM.
הכרות עם מוצרי תקשורת ואבטחת מידע: VPN,NAC,SWITCH,NAT IPS,FW.
ניסיון בתחום ניטור, בקרה ויצירת תובנות בפלטפורמות ענן בדגש AWS ו- GCP.
הכרות מעמיק עם מערכות הפעלה, Linux,WIN, עבודה ב DC עבודה מול מערכות -,VM esxi,vSphere.
שליטה בסוגי מתקפות סייבר ואירועי סייבר, תפעול מערכות SOAR יתרון משמעותי (בניית אוטומציות) עבודה מול גופים גדולים במשק, עבודה מול צוותי אבטחת מידע, CISO במשרדי הממשלה ידע בשפות (PowerShell, Python )
היכרות סוגי תקיפה
היכרות המשרה מיועדת לנשים ולגברים כאחד.
