דרושים » אבטחת מידע וסייבר » אנליסט.ית Tier1 חמ"ל סייבר

דרישות:
לפחות שנה ניסיון בתפקיד דומה
הבנה מעמיקה בפרוטוקולי תקשורת, Active Directory, DNS, מערכות הפעלה Windows/ Linux
ניסיון במתן שירותי IT למשתמשי קצה
ניסיון בעבודה עם מערכות FW/NAC
נכונות לעבודה במשמרות 24/7 המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון בניתוח התראות סייבר: כולל עבודה עם SIEM, EDR/XDR, Cloud Security, Firewalls.
תפעול ותחזוקה של מערכות SIEM : אנליסט סייבר נדרש לניהול מערכות SIEM לניטור ואיסוף נתונים, בנוסף לניתוח התראות שמגיעות ממערכות SIEM.
שליטה בכלי אבטחה מרכזיים (דגש על עבודה בענן)
הבנה מעמיקה בסיווג איומים -יכולת לתרגם איומים טכניים למשימות מיטיגציה ישימות: כתיבה מסודרת של משימות DevOps עם הנחיות ברורות.
ידע בניתוח לוגים וזיהוי דפוסים חשודים -היכרות עם מתודולוגיות Incident Response: ניתוח תגובת אירועים וחקירת התראות -יכולת תעדוף וניהול משימות: סיווג והפיכת ההתראות למשימות אופרטיביות
היכרות עם מערכות ניהול משימות
ניהול עומסי עבודה ושיתוף פעולה עם צוותים שונים
יכולת עבודה בצוות מול מחלקות שונות
השכלה פורמלית: התפקיד נותן יתרון לבעלי תואר ראשון בתחום רלוונטי הסמכות רלוונטיות: כמו CISSP, CISM, CEH יהוו יתרון המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
שנה ניסיון תעסוקתי קודם בתחומי; SOC - חובה.
קורסים טכנולוגיים והסמכות בתחום אבטחת מידע וסייבר יותר 200 שעות -חובה.
הכרה והבנה של פרוטוקולי תקשורת היכרות עם פורטים נפוצים-
HTTPS, HTTP, ICMP, TCP / UDP, DHCP, ARP
היכרות עם מערכות SIEM לפחות אחת מהמערכות QRADAR,SPLUNK,ARCSIGHT
חקירת לוגים- חובה
הכרות עם מוצרי אבטחת מידע: כגון אנטי-וירוס, DLP,IPS, EDR,Firewall, בקרת גישה, הגנת התקנים המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- ניסיון של לפחות שנתיים באבטחת מידע בתפקידי SOC מתקדמים/ צוותי IR/ יישום אבטחת מידע חובה.
- ניסיון בטיפול מקצה לקצה בטיפול בהתראות ותגובה לאירועי אבטחת מידע בזמן אמת- איסוף נתונים, חקירה, הסקת מסקנות וסגירת ההתראה- חובה. 
- עבודה שוטפת עם מערכות SIEM, EDR הסקת מסקנות מתוך המערכות, כתיבה ואופטימיזציה של חוקים (correlation rules)- חובה. 
- הכשרה מקצועית מוכרת בתחום הסייבר, כגון: PT / SOC / Incident Response חובה.
- היכרות מעמיקה עם תחום התשתיות כולל Active Directory, GPO, סביבת Client-Server חובה.
- היכרות עדכנית עם איומים, חולשות וטכניקות תקיפה במגוון טכנולוגיות ומערכות חובה.
- הבנה ויכולת עבודה מול ספקי שירותי סייבר, כולל SOC חיצוני (MSSP) חובה.
- ניסיון בביצוע סקרי סיכונים ובניית תוכנית פעולה מתקנת- חובה. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון של שנה לפחות בביצוע סקרי סיכונים בפרוייקטים טכנולוגיים.
הכרת מערכת ה- SAP.
הכרות עם בניית דשבורדים ו/או עבודה בין ממשקים בין מערכות.
יכולת למידה עצמאית, חשיבה אנליטית וסקרנות מקצועית
תקשורת בינאישית מצוינת ויכולת עבודה מול מספר צוותים במקביל.
הכרה עם עולם הגנת הפרטיות. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון בעבודה בענן AWS (הניסיון צריך להיות בתחום של מימוש מערכות בקרה וניטור לעולמות הAWS או איש סיסטם אשר ביצע פעילויות תשתיות כלליות בעולמות הaws  - חובה 
ניסיון עבודה בצוות אבטחת מידע תשתית ענן.  יתרון
ניסיון בכתיבת פלייבוקים במערכת וכן שותפות בתפעול SOAR (דמיסטו) - יתרון
ניסיון בכתיבה ובניית חוקי ובקרות אבטחת מידע ו compliance בסביבות ענן (שפת KQL).
היכרות עם MITRE-Attack מוכוון ענן- יתרון.
התעדכנות שוטפת בטרנדים ואיומי אבטחת מידע בענן. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון בעבודה בענן AWS (הניסיון צריך להיות בתחום של מימוש מערכות בקרה וניטור לעולמות הAWS או איש סיסטם אשר ביצע פעילויות תשתיות כלליות בעולמות הaws  - חובה 
ניסיון עבודה בצוות אבטחת מידע תשתית ענן.  יתרון
ניסיון בכתיבת פלייבוקים במערכת וכן שותפות בתפעול SOAR (דמיסטו) - יתרון
ניסיון בכתיבה ובניית חוקי ובקרות אבטחת מידע ו compliance בסביבות ענן (שפת KQL).
היכרות עם MITRE-Attack מוכוון ענן- יתרון.
התעדכנות שוטפת בטרנדים ואיומי אבטחת מידע בענן.

תכונות עיקריות הנדרשות לצורך ביצוע מוצלח של התפקיד:
אסרטיביות ויכולת חשיבה מורחבת.
עבודה בשיתוף ממשקי עבודה רבים. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- ניסיון של 4 שנים ומעלה במערכות שליטה ובקרה.
- הבנה מעמיקה של תשתיות, רשתות תקשורת, פרוטוקולים.
- ניסיון בעבודה עם מערכות ניטור.
- ניסיון במערכות הפעלה Linux ו-Windows.
- ניסיון בכתיבת סקריפטים. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון מוכח בתשתיות IT / SECURITY TEAM לפחות 5 שנים.
ידע והכרת תקשורת נתונים.
ניסיון בעולם הטכנולוגי. ( תוכנה, רשתות, ניהול מערכות)
רצון ללמוד ולהתפתח בתחום חדש.

דרישות המהוות יתרון:
היכרות מעמיקה עם Splunk - בניית Dashboards, כתיבת חוקים מורכבים, ושימוש בשפת SPL.
ניסיון עם SOAR: עבודה עם מערכות אוטומציה כגון Cortex XSOAR, Splunk Phantom או Demisto.
יכולות Scripting מתקדמות - ניסיון בכתיבת סקריפטים ב- Python, Bash, PowerShell לאוטומציה של תהליכים וניתוחים.
ניסיון Hands On בעולמות אבטחת מידע של יצרנים מובילים:
מערכות FW
מערכות EDR
מערכות WEB / EMAIL

המשרה מיועדת לכל המינים והמגדרים.
סלקום מעודדת ותומכת בהעסקת עובדים עם מוגבלויות. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
* ניסיון של 3-2 שנים (מינימום), בעבודה עם Splunk
* ניסיון מוכח בחיבור מקורות לוגים מגוונים וכתיבת קונפיגורציות TA / SA
* ידע וניסיון בבניית דוחות, דשבורדים ו- alerts
* שליטה ב- Splunk Processing Language) SPL) וביכולות אופטימיזציה של שאילתות
* אנגלית ברמה גבוהה (קריאה/כתיבה).
יתרונות:
* ידע בתשתיות Splunk:
- Indexer Clustering, Search Head Clustering, Deployment Server
- ניהול ותחזוקת אפליקציות ותוספים (Add-ons / APP)
* היכרות עם Splunk SOAR/ES
* ניסיון במערכות ענן (AWS,Azure,GCP), ובחיבורן לספלאנק
* רקע בעולם ה - Security / IT
* ידע ב- Windows Server / Linux / כתיבת סקריפטים ( Python PowerShell, Bash)
דרישות כלליות:
* הסמכות /השכלה אקדמית רלוונטיים יתרון
* יכולות עבודה בצוות מול ממשקים מרובים ותקשורת טובה המשרה מיועדת לנשים ולגברים כאחד.