דרושים » אבטחת מידע וסייבר » אנליסט.ית אבטחת מידע

דרישות:
ניסיון של 3 + שנים בתפקידי SOC /יישום אבטחת מידע
ניסיון מוכח בהקמה ואינטגרציה של מערכות הגנת סייבר בארגון
ניסיון בניהול, פיתוח ויישום מוצרי אוטומציה בתחום ההגנה בסייבר
ניסיון בעבודה עם Python - יתרון רב
ניסיון בזיהוי, טיפול וחקירה של אירועי סייבר, כולל הפקת לקחים ומתן המלצות לשיפור
ניסיון בנייה, תפעול ותחזוקה של מערכות SIEM ו-SOAR, כולל כתיבת חוקים, פלייבוקים ואוטומציות,
ניסיון בניטור, בקרה ויצירת תובנות במערכות On-Prem ובפלטפורמות ענן (AWS, GCP) - חובה
ניסיון תפעול ותחזוקה של רכיבי אבטחת מידע: FW, IPS, DLP
XDR, NAC, VPN, Antivirus, Access Control
עבודה שוטפת מול מערכות תשתית: מערכות הפעלה (Windows, Linux ), סביבות וירטואליזציה
( VMware, vSphere, ESXi) ומרכזי נתונים (DC). המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
לפחות שנה כאנליסט ב- SOC
לפחות שנה כמנהל צוות ב- SOC או כמנהל צוות תגובה
ניסיון בהגדרות חוקים במערכות ה- SIEM (יתרון ל-SPLUNK)
יכולת הובלה מקצועית
יכולת ראייה בוגרת
המשרה מיועדת לנשים ולגברים כאחד. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
דרישות:

לפחות 3 שנות ניסיון כThreat Intelligence Analyst חובה.
היכרות עם מערכות Vulnerability Management וThreat Intelligence חובה.
ניסיון מעשי בסייבר הגנתי (זיהוי, תגובה, כתיבת חוקים) חובה.
היכרות עם Penetration Testing יתרון משמעותי.
הבנה במחזור חיי איומי סייבר, טקטיקות וTTPs.
אנגלית ברמה גבוהה מאוד.
הסמכות רלוונטיות ( SOC / PT / IR / Threat Intelligence) יתרון. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- בוגר/ת קורס אבטחת מידע וסייבר- חובה
- נכונות לעבודה במשמרות 24/7
- העבודה בתל אביב על קו הרכבת המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
לפחות שנתיים ניסיון בעבודה עם Splunk- ניסיון מוכח בחיבור מקורות לוגים מגוונים וכתיבת קונפיגורציות TA / SA.
ידע וניסיון בבניית דוחות, דשבורדים ו- alerts.
שליטה ב- (Splunk Processing Language (SPL וביכולות אופטימיזציה של שאילתות.
אנגלית ברמה גבוהה. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- ניסיון של 4 שנים ומעלה במערכות שליטה ובקרה.
- הבנה מעמיקה של תשתיות, רשתות תקשורת, פרוטוקולים.
- ניסיון בעבודה עם מערכות ניטור.
- ניסיון במערכות הפעלה Linux ו-Windows.
- ניסיון בכתיבת סקריפטים. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- 3 שנות ניסיון בתחום אבטחת מידע בענן עם AWS ו-Azure
- ניסיון בפיתוח וכתיבת חוקי אבטחת מידע ו-Compliance בשפת KQL
- ניסיון בעבודה עם מערכות SIEM Sentinel ו-SOAR Demisto
- אנגלית ברמה טובה - דיבור קריאה וכתיבה
- היכרות עם MITRE-ATT&CK מוכוון ענן יתרון המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון מוכח בתשתיות IT / SECURITY TEAM לפחות 5 שנים.
ידע והכרת תקשורת נתונים.
ניסיון בעולם הטכנולוגי. ( תוכנה, רשתות, ניהול מערכות)
רצון ללמוד ולהתפתח בתחום חדש.

דרישות המהוות יתרון:
היכרות מעמיקה עם Splunk - בניית Dashboards, כתיבת חוקים מורכבים, ושימוש בשפת SPL.
ניסיון עם SOAR: עבודה עם מערכות אוטומציה כגון Cortex XSOAR, Splunk Phantom או Demisto.
יכולות Scripting מתקדמות - ניסיון בכתיבת סקריפטים ב- Python, Bash, PowerShell לאוטומציה של תהליכים וניתוחים.
ניסיון Hands On בעולמות אבטחת מידע של יצרנים מובילים:
מערכות FW
מערכות EDR
מערכות WEB / EMAIL

המשרה מיועדת לכל המינים והמגדרים.
סלקום מעודדת ותומכת בהעסקת עובדים עם מוגבלויות. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון בעבודה בענן AWS (הניסיון צריך להיות בתחום של מימוש מערכות בקרה וניטור לעולמות הAWS או איש סיסטם אשר ביצע פעילויות תשתיות כלליות בעולמות הaws  - חובה 
ניסיון עבודה בצוות אבטחת מידע תשתית ענן.  יתרון
ניסיון בכתיבת פלייבוקים במערכת וכן שותפות בתפעול SOAR (דמיסטו) - יתרון
ניסיון בכתיבה ובניית חוקי ובקרות אבטחת מידע ו compliance בסביבות ענן (שפת KQL).
היכרות עם MITRE-Attack מוכוון ענן- יתרון.
התעדכנות שוטפת בטרנדים ואיומי אבטחת מידע בענן.

תכונות עיקריות הנדרשות לצורך ביצוע מוצלח של התפקיד:
אסרטיביות ויכולת חשיבה מורחבת.
עבודה בשיתוף ממשקי עבודה רבים. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
* ניסיון של 3-2 שנים (מינימום), בעבודה עם Splunk
* ניסיון מוכח בחיבור מקורות לוגים מגוונים וכתיבת קונפיגורציות TA / SA
* ידע וניסיון בבניית דוחות, דשבורדים ו- alerts
* שליטה ב- Splunk Processing Language) SPL) וביכולות אופטימיזציה של שאילתות
* אנגלית ברמה גבוהה (קריאה/כתיבה).
יתרונות:
* ידע בתשתיות Splunk:
- Indexer Clustering, Search Head Clustering, Deployment Server
- ניהול ותחזוקת אפליקציות ותוספים (Add-ons / APP)
* היכרות עם Splunk SOAR/ES
* ניסיון במערכות ענן (AWS,Azure,GCP), ובחיבורן לספלאנק
* רקע בעולם ה - Security / IT
* ידע ב- Windows Server / Linux / כתיבת סקריפטים ( Python PowerShell, Bash)
דרישות כלליות:
* הסמכות /השכלה אקדמית רלוונטיים יתרון
* יכולות עבודה בצוות מול ממשקים מרובים ותקשורת טובה המשרה מיועדת לנשים ולגברים כאחד.