דרושים » אבטחת מידע וסייבר » אנליסט /ית אבטחת מידע וסייבר (Tier1)

חברת הייעוץ hms מגייסת אנליסט/ית אבטחת מידע וסייבר לארגון רפואי מוביל במרכז הארץ

התפקיד כולל ניטור וחקירה של אירועי אבטחת מידע וסייבר, ניתוח התראות במרכז הניטור, הגדרת רמות חומרה ותעדוף טיפול באירועי סייבר על בסיס רמת הסיכון. האנליסט יעבוד מול גורמים פנימיים וחיצוניים, ישתתף בפרויקטים לשיפור יכולות הניטור והחקירה, ויקדם פעילויות מודיעין וניטור של מערכות אבטחת המידע בארגון.

התפקיד כולל הובלה, תכנון, הטמעה ושיפור יכולות מערכות ה- SIEM מקצה לקצה כולל; ניהול פעילות הצוות ויועצים חיצוניים לטובת קידום המשימות של מערכת ה- SIEM.
כמו כן, יצירה ושיפור תהליכים לאיסוף מידע ממערכות מקור שיש לחבר ב- SIEM, יצירה, פיתוח והטמעת חוקים ו/או קורלציות לשם שיפור יכולות ה- SOC.
בנוסף, יצירת מסמכי אפיון וארכיטקטורה, יצירה ופיתוח של אינטגרציות וניהול קבצי קונפיגורציה.
משרה מלאה והיברדית, בבני ברק.

קבוצת יעל מגייסת אנליסט/ית אבטחת מידע עבור ארגון מוביל!

תיאור התפקיד:
- כתיבת חוקי קורלציות, טיוב ושיפור קורלציות באופן שוטף, פרסור לוגים במערכות SIEM.
- אחריות על חקירת אירועי אבטחת מידע רבים החל מטיפול, בדיקה וסגירה, מימוש אוטומציה תפעוליות לביצוע חקירות איטרטיביות.
- אחריות על חילוץ תובנות מחקריות ממידע מודיעיני-טכנולוגי, ביצוע מבדקי חדירות PT.
- IR- (שוטף), מחקר ואנליזה של אירועים עולמיים, פיתוח כלי פורנזיקה ייעודיים, השמשת כלים פומביים, מחקר חוקים ותוה"ג ספציפית לארגון, כתיבת וטיוב סד"פ לכל תרחיש.
- שימוש בכלי פורנזיקה, איסוף עדויות, הצלבת מודיעין, חקירה של כלל הכלים להבנת האירוע, הכלת האירוע, כתיבת והפעלת הפעלת אוטומציות, שימוש וטיוב במודיעין ארגוני (חיצוני ופנימי) לפני ואחרי אירוע סייבר.

אנחנו מחפשים Threat Hunter מוכשר/ת שיצטרף/תצטרף לצוות הסייבר שלנו ויעזור/תעזור לזהות ולנתח איומים מתקדמים בארגון. אם את/ה חי/ה את עולם הסייבר, מחפש/ת אתגר משמעותי ובעל/ת תשוקה לאיתור תוקפים עוד לפני שהם פוגעים זו המשרה בשבילך.

מה תעשו בתפקיד?
זיהוי וניתוח התרעות על איומי סייבר בהתבסס על מודיעין וכלים מתקדמים.
פיתוח כלים ומתודולוגיות לזיהוי מתקפות ואנומליות.
ניתוח טכניקות, טקטיקות ותהליכי פעולה (TTPs) של תוקפים מתקדמים (APT).
שיתוף פעולה עם צוותי Security Operations, ארכיטקטים, Red Team ויחידות נוספות.
כתיבה של דוחות חקירה וניתוחים טכניים מעמיקים.

מחלקת אבטחת המידע שלנו מחפשת איש Security Operations
עם ניסיון מעשי בעבודה עם Microsoft Purview, במסגרת התפקיד תהיו אחראים על יישום מדיניות אבטחת מידע, ניהול בקרות טכנולוגיות ועמידה בדרישות ה-Compliance של הארגון. בנוסף, הטמעה ותפעול שוטף של טכנולוגיות סייבר חדשות וניהול תהליכי Vulnerability Management.