טיפול ותפעול אירועי סייבר מורכבים אסקלציה מאנליסטים Tier1.
זיהוי חשד לתקיפות מתקדמות על בסיס התראות ממערכת ה SIEM ומערכות אבטחה מתקדמות וגורמי מודיעין.
בניית בקרות חדשות, תהליכי עבודה לזיהוי ופיתוח אוטומציות לטיפול באיומי סייבר, כולל שילוב מודיעין.
חינכה ולימוד של אנליסטים Tier2 ו- SOC חיצוני, שיפור מתודולוגיות חקירה, שיטות תקיפה חדשות.
השתלבות בצוות תשתיות סייבר ולקיחת אחריות על נושא דלף המידע של מנורה בהתאם לנהלי אבטחת המידע ונהלי הרגולציה, לרבות התווית מדיניות, הגדרת אנומליות, ואפיון תהליכים.
ניתוח ומניעה של מקרי הדלפת מידע כנגד החברה ולקוחותיה באמצעות איתור וחקירת פעולות חריגות במערכת.
הפקת לקחים והטמעת בקרות בכלי ההגנה השונים
אחריות על ביצוע בקרות שוטפות, עיבוד נתונים, תחקור מקרים וביצוע ניתוח נתונים לניטור ומניעת דלף מידע.
אחריות על פיתוח ובניית בקרות במערכות החברה.
**יש היברידיות 2 פעמים מהבית**

טיפול  ותפעול אירועי סייבר מורכבים אסקלציה מאנליסטים Tier1.
זיהוי חשד לתקיפות מתקדמות על בסיס התראות ממערכת ה SIEM ומערכות אבטחה מתקדמות וגורמי מודיעין.
בניית בקרות חדשות, תהליכי עבודה לזיהוי ופיתוח אוטומציות לטיפול באיומי סייבר,  כולל שילוב מודיעין.
חינכה ולימוד של אנליסטים Tier2 ו- SOC  חיצוני, שיפור מתודולוגיות חקירה, שיטות תקיפה חדשות.
השתלבות בצוות תשתיות סייבר ולקיחת אחריות על נושא דלף המידע של מנורה בהתאם לנהלי אבטחת המידע ונהלי הרגולציה, לרבות התווית מדיניות, הגדרת אנומליות, ואפיון תהליכים.
ניתוח ומניעה של מקרי הדלפת מידע כנגד החברה ולקוחותיה באמצעות איתור וחקירת פעולות חריגות במערכת.
הפקת לקחים והטמעת בקרות בכלי ההגנה השונים
אחריות על ביצוע בקרות שוטפות, עיבוד נתונים, תחקור מקרים וביצוע ניתוח נתונים לניטור ומניעת דלף מידע.
אחריות על פיתוח ובניית בקרות במערכות החברה.

זיהוי, ניתוח וטיפול באירועי סייבר מורכבים, כולל פיתוח ותחזוקת מערכות ניטור וכלי אבטחה של צוות ה- SOC.
התפקיד כולל מניעת דלף מידע, חקירת פעולות חריגות, בניית בקרות ואוטומציות ושיפור תהליכי עבודה.

תחומי אחריות עיקריים:
טיפול באירועי סייבר מורכבים וזיהוי תקיפות מתקדמות על סמך התראות SIEM ומערכות אבטחה.
אחריות על תחום דלף המידע: מדיניות, אנומליות וחקירת אירועים.
תחקור אירועי דלף מידע והפקת לקחים.
ביצוע בקרות שוטפות וניתוח נתונים לניטור סיכוני מידע.

לחברת UBTECH דרוש/ה  מיישם /ת אבטחת מידע.

בעלי ידע בעולם הSIEM?
הצטרפו לצוות Cloud Security והובילו איתנו את תחום Microsoft Sentinel!
 
תיאור התפקיד:
עבודה כחלק מצוות Cloud Security ותמיכה הדדית בפרויקטים משותפים
הטמעה של Microsoft Sentinel אצל לקוחות
חיבור מקורות לוגים ( data Connectors)
כתיבה ושיפור Analytics Rules ו- Use Cases
כתיבת:
KQL Queries  
Playbooks
השתלבות בפרויקטים משולבים הכוללים גם מוצרי Security נוספים כגון Defender XDR data Protection
עבודה מול לקוחות ואפיון פתרונות

- אחריות לטיפול מקצועי בחשד לאירועי סייבר
- פיקוח על הפעילות השוטפת של מרכז הניטור וניהול משימות של אנליסטים T1
- מעקב רציף על האירועים / חשד לאירועים
- ניהול משמרות ניטור
- הקצאה וניהול משימות במרכז הניטור
- הפעלת צוותים לניהול תגובה לאירועי סייבר
- ניהול ומעקב פערי ניטור מול הצוותים הרלוונטיים

אלעד מערכות מגייסת אנליסט.ית סייבר לאיתור, חקירה וטיפול באירועי סייבר מורכבים עבור חברה מובילה במרכז!
מחפשים תפקיד מאתגר בלב העשייה הסייברית?
אנחנו מחפשים אנליסט.ית סייבר מנוסה לתפקיד הכולל עבודה עם צוותי תשתיות, סיסטם וסייבר, ניהול אירועים מורכבים, פיתוח בקרות ואוטומציות, ולקיחת אחריות מלאה על תחום מניעת דלף מידע בארגון.

מה התפקיד כולל?
זיהוי, חקירה וטיפול באירועי סייבר מורכבים (Escalation מטיר 1)
איתור חשד לתקיפות מתקדמות על בסיס התראות SIEM ומערכות הגנה מתקדמות
פיתוח בקרות חדשות, בניית תהליכי עבודה ואוטומציות לטיפול באיומים
הנחיית אנליסטים Tier2 ו- SOC חיצוני ושיפור מתודולוגיות חקירה
אחריות על תחום דלף מידע בארגון: הגדרת אנומליות, אפיון תהליכים והטמעת נהלים
איתור וחקירת פעולות חריגות למניעת זליגת מידע של החברה ולקוחותיה
הפקת לקחים, שיפור הגנות קיימות וביצוע בקרות שוטפות
ניתוח נתונים, ניטור פעילות ויצירת בקרות חדשות במערכות הארגון

אנחנו מחפשים data Analyst ללקוח גדול באזור השפלה.
האנליסט יהיה חלק מצוות NOC, כחלק מתפקידו יידרש האנליסט לבנות ולתחזק מסכי ניטור מבוססי Splunk ובנוסף יצירת התראות.
נדרשת בקרה וניתוח נתונים אשר מתקבלים במרכז הנוק כגון: יצירת דוחות בקרה שוטפים, ניתוח מידעים ממערכות הניטור, הבנת מגמות ומתן המלצות וכו'
נדרשת זמינות לניתוח תקלות בזמן אמת, העבודה הינה בשיתוף פעולה עם צוותים נוספים בארגון: צוותי data, תשתיות, פיתוח וכו'.
משרה מלאה ראשון עד חמישי.

הצטרפו לצוות שמוביל את הגנת הסייבר ופורנזיקה בארגון דיגיטלי, דינמי המתפתח בכל יום.
פיתוח והובלת ניטור סייבר, הגדרת תהליכי ניטור והפעלת גורמים
זיהוי איומים, ניתוח ווקטורים והפקת תובנות
אפיון בקרות דיגיטליות, הטמעתם ומדידת יעילות

התפקיד כולל זיהוי וטיפול באירועי סייבר מורכבים, פיתוח ותחזוקה טכנית של מערכות ניטור וכלים שבאחריות צוות SOC
 איתור, ניתוח ומניעה של מקרי הדלפת מידע מתוך הארגון באמצעות בקרות וחקירת פעולות חריגות במערכות
משרה מלאה ברמת גן, קו רכבת

אלעד מערכות מגייסת  SIEM / SOC Engineer לארגון מוביל במרכז!!

במסגרת התפקיד תהיה אחריות להובלת ופיתוח מערך SIEM SOC, כולל ניטור סייבר, כתיבת חוקים ונהלים, פיתוח אוטומציות ובקרות, וזיהוי וניתוח איומים. נוסף לכך, נדרשת היכולת להפיק תובנות ממערכות ההגנה ולבנות דשבורדים שיתמכו בקבלת החלטות בארגון.