דרושים » אבטחת מידע וסייבר » לחברה מובילה באזור המרכז דרוש /ה Analyst SOC

דרישות:
סיווג ביטחוני קיים 
ניסיון מוכח בעבודה במרכז ניטור SOC
ניסיון בתמיכה, תחזוקה ותפעול של חומרה ותשתיות בסביבת מיקרוסופט.
ידע בטיפול בחומרה ובתקלות חומרה של מחשבים.
ניסיון וידע עם עולם הניטור התפעולי, והיכרות עם תקיפות סייבר
ניסיון עם מערכות אבטחת מידע DLP DEVICE,A.V,NAC,DLP המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
מינימום שנת ניסיון בטיפול, ניתוח, תגובה ומניעת אירועי סייבר / הסמכות בתחום הסייבר חובה
ניסיון קודם בעבודה עם צוות SOC / עבודה ב- SOC יתרון
הכרות עם עולמות הענן (AWS, Azure ועוד) - שירותים כלליים, כלי תחקור ותגובה - יתרון
ניסיון בחקירת אירועי סייבר בסביבות הענן באמצעות כלים ומוצרים שונים: Cloud Trail, Log Analytics, WIZ, Ermetic וכו' יתרון
היכרות מעמיקה עם מוצרי הגנת סייבר (FIREWALL, IPS, WAF, DLP, Anti-Virus, EDR, Cloud Protection, SIEM וכדומה) חובה
ידע בפרוטוקולי תקשורת (כגון: TCP-IP, HTTP/S, SMTP, UDP, DNS, SSH וכדומה) חובה
הכרות עם כלי ניתוח ותגובה (Sysinternals, Wireshark) חובה
הכרות וידע בכתיבת שאילתות עבור מסדי נתונים (כגון Oracle, SQL, KQL) חובה
הבנה וידע בתחום חקירה וניתוח מתקפות תשתית ואפליקציה חובה
ניסיון מעמיק בתחום תקיפה תשתיתית ואפליקטיבית: Web Application Hacking, Penetration TEST יתרון המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ידע ברשתות ופרוטוקולי תקשורת
ניסיון של חצי שנה לפחות במתן שירות למשתמשי קצה בתחום ה- IT
ניסיון מוכח של חצי שנה לפחות בתחום אבטחת מידע וסייבר ו/או נסיון של חצי שנה לפחות בתחום סיסטם.
ידע בתשתיות סיסטם Microsoft/ Linux כולל הבנה של AD, DNS, מערכות הפעלה
הכרות עם מוצרים שונים מתחום אבטחת מידע בדגש על SIEM, מערכות הגנה כגון: אנטי וירוס, FW וכו'.
ידע ושליטה ברמת שפת אם בשפה העברית.
ידע ושליטה ברמה גבוהה בשפה האנגלית: דיבור, קריאה וכתיבה.

הנושאים הבאים מהווים יתרון:
שימש כשנה לפחות כבקר אבטחת מידע וסייבר ב SOC
ניסיון כשנה לפחות בעבודה עם מערכת SIEM / Big-Data
ניסיון בעבודה בארגון גדול
היכרות טובה עם מוצרי אבטחת מידע: FW, AV, IDP, Malware detection, Sandbox, NAC ואחרים
ידע בבניית סקריפטים המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון בתפעול תחזוקה ואינטגרציה של מערכות SIEM QRADAR שנתיים חובה.
הכרות טובה עם מערכות הפעלה Microsoft וLinux  חובה.
הכרות עם מוצרי הגנה בתחום אבטחת מידע כגון FW, XDR, EDR, AV, Mail scanners חובה.
הכרות עם תהליכי עבודה ב- SOC וניהול אירועי סייבר - יתרון.
יכולת טכנית לכתיבת סקריפטים חובה.
עבודה בחברה פיננסית - יתרון.

השכלה/הכשרה מקצועית:
תואר ראשון יתרון.
תעודות מקצועיות בתחום תשתיות/תקשורת או סייבר חובה לפחות בתחום אחד.
קורסים מקצועיים בנושאי IR, SOC, NETWORK,   חובה לפחות בתחום אחד. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- ניסיון של שנתיים לפחות בתפקידי אנליסט/ית סייבר / SOC / אבטחת מידע 
- ניסיון בעבודה עם מערכות SIEM - QRADAR / SPLUNK / ARCSIGHT. 
- ניסיון מעמיק בחקירת אירועי אבטחת מידע וסייבר מגוונים. 
- ניסיון בכתיבת חוקים, פרסור לוגים, אוטומציות וסקריפטים בשפות שונות. 
- ידע מעמיק באיומי סייבר והיכרות טובה עם מוצרי אבטחה וסייבר. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ידע ברשתות ופרוטוקולי תקשורת.
ניסיון של חצי שנה לפחות במתן שירות למשתמשי קצה בתחום הIT 
ניסיון של חצי שנה לפחות בתחום אבטחת מידע וסייבר ו/או ניסיון מוכח של חצי שנה לפחות בתחום הסיסטם 
ידע בתשתיות סיסטם Microsoft/ Linux  כולל הבנה AD, DNS,  מערכות הפעלה
הכרות עם מוצרים שונים מתחום אבטחת מידע בדגש על  SIEM, מערכות הגנה כגון: אנטי וירוס, FW וכו
ידע ושליטה בשפה האנגלית והעברית ברמת קריאה, כתיבה ודיבור
נכונות למעבר סיווג ביטחוני המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון קודם:
מינימום של 3 שנות ניסיון בטיפול ותגובה לאירועי סייבר, מתוכם ניסיון של לפחות שנתיים ב Tier2) - חובה
מינימום של 2 שנות ניסיון בעבודה עם טכנולוגיות ומערכות אבטחה בסביבות הענן (בדגש על סביבות Azure, AWS) - חובה
ניסיון קודם בעבודה עם צוות SOC /עבודה ב SOC יתרון
ידע נדרש:
מינימום של 1 שנת ניסיון בעבודה עם טכנולוגיות ומערכות ענן בדגש על אבטחת מידע בענן (MCAS, OFFICE365, Security HUB,GuardDuty, ORCA,WIZ, Hermetic וכו') - חובה
מינימום של 1 שנת ניסיון בחקירת אירועי סייבר בסביבות הענן (Cloud Trail, Log Analytics וכו'(- חובה
מינימום של 1 שנת ניסיון ועבודה עם מערכות SOAR  / SIEM  ופיתוח בקרות/פלייבוקים - חובה
מינימום של 1 שנת ניסיון עם מערכות Big Data וניסיון בכתיבת שאילתות SQL  - חובה
מינימום של 1 שנת ניסיון בעבודה עם ELASTIC, Splunk - חובה
שליטה וידע ב  AD, (ENTRA ID) Azure AD, ADFS - חובה
הכרות מעמיקה עם מערכות EDR- חובה
הכרות עם טכנולוגיות SERVERLESS - חובה המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- כחצי שנת ניסיון לפחות כבקר/ית SOC
- הכרה והבנה של פרוטוקולי תקשורת והיכרות עם פורטים נפוצים.
- שליטה בסוגי מתקפות סייבר ונוזקות: Phishing, Ransomware.
- הכרות עם מוצרי תקשורת ואבטחת מידע:
FW,NAC,AV,SWITCHES,SSLVPN, EDR, AV, anti fishing.
- היכרות עם מערכות SIEM, לפחות אחד מ: QRADAR,SPLUNK,ARCSIGHT המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון בעבודה עם מערכת SPLUNK / Big Data
ניסיון בעבודה עם מערכת SOAR 
קורסים משמעותיים בעולם אבטחת מידע
ניסיון קודם כבקר SOC המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- 3 שנות ניסיון בטיפול ותגובה באירועי סייבר, מתוכן שנתיים ניסיון ב-Tier2
- שנתיים ניסיון בעבודה עם טכנולוגיות ומערכות אבטחה בסביבות הענן (בדגש על סביבות Azure, AWS)
- שנה ניסיון בעבודה עם טכנולוגיות ומערכות ענן בדגש על אבטחת מידע בענן
- שנה ניסיון בעבודה עם מערכות Soar / SIEM ופיתוח בקרות / פלייבוקים המשרה מיועדת לנשים ולגברים כאחד.