דרושים » אבטחת מידע וסייבר » אנליסט /ית SOC עבור ארגון רפואי באזור המרכז

- אחריות לטיפול מקצועי בחשד לאירועי סייבר
- פיקוח על הפעילות השוטפת של מרכז הניטור וניהול משימות של אנליסטים T1
- מעקב רציף על האירועים / חשד לאירועים
- ניהול משמרות ניטור
- הקצאה וניהול משימות במרכז הניטור
- הפעלת צוותים לניהול תגובה לאירועי סייבר
- ניהול ומעקב פערי ניטור מול הצוותים הרלוונטיים

אנחנו מחפשים data Analyst ללקוח גדול באזור השפלה.
האנליסט יהיה חלק מצוות NOC, כחלק מתפקידו יידרש האנליסט לבנות ולתחזק מסכי ניטור מבוססי Splunk ובנוסף יצירת התראות.
נדרשת בקרה וניתוח נתונים אשר מתקבלים במרכז הנוק כגון: יצירת דוחות בקרה שוטפים, ניתוח מידעים ממערכות הניטור, הבנת מגמות ומתן המלצות וכו'
נדרשת זמינות לניתוח תקלות בזמן אמת, העבודה הינה בשיתוף פעולה עם צוותים נוספים בארגון: צוותי data, תשתיות, פיתוח וכו'.
משרה מלאה ראשון עד חמישי.

אנחנו מתרחבים! לחברה המובילה Experis Cyber דרוש/ה בקר/ית SOC להשתלבות בצוות.
במסגרת התפקיד ניטור אירועי אבטחת מידע למגוון חברות וארגונים, זיהוי אירועים וביצוע פעולות מניעה, איתור התקפות, ביצוע הערכת סיכונים ועוד.

לצוות ה- SOC שלנו מגייסים בקר/ית Tier 1 לעבודה במוקד עבור לקוחות.
במסגרת התפקיד ניטור, זיהוי ותגובה לאירועי סייבר בזמן אמת, עבודה עם מערכות SIEM מתקדמות, תחקור התראות אבטחת מידע, תיעוד, טיפול ראשוני וניתוב לגורמים רלוונטיים.
העבודה במשמרות 24/7 במשרדי החברה בפתח תקווה

התפקיד כולל זיהוי וטיפול באירועי סייבר מורכבים, פיתוח ותחזוקה טכנית של מערכות ניטור וכלים שבאחריות צוות SOC
 איתור, ניתוח ומניעה של מקרי הדלפת מידע מתוך הארגון באמצעות בקרות וחקירת פעולות חריגות במערכות
משרה מלאה ברמת גן, קו רכבת

תפעול ותחזוקה של כלל מערכות אבטחת המידע בארגון
בדיקת לוגים, בקרות, הגדרות ותקשורת שוטפת
זיהוי, טיפול ומעקב אחר תקלות עד לסגירתן
התאמת והגדרת מערכות בהתאם לדרישות אבטחת מידע
השתתפות בפרויקטים משלב התכנון ועד ההקמה
ייזום פתרונות לשיפור ומיקסום יכולות המערכות הקיימות
כתיבת מסמכים טכניים בהתאם לנהלים
עבודה מול גורמים חיצוניים לצורך פתרון תקלות, תמיכה והתקנות
יציאה לשטח לפי צורך לצורך טיפול באירועים
ביצוע פעילויות מניעה, איתור וזיהוי חריגות בתחום אבטחת המידע

אלעד מערכות מגייסת אנליסט.ית סייבר לאיתור, חקירה וטיפול באירועי סייבר מורכבים עבור חברה מובילה במרכז!
מחפשים תפקיד מאתגר בלב העשייה הסייברית?
אנחנו מחפשים אנליסט.ית סייבר מנוסה לתפקיד הכולל עבודה עם צוותי תשתיות, סיסטם וסייבר, ניהול אירועים מורכבים, פיתוח בקרות ואוטומציות, ולקיחת אחריות מלאה על תחום מניעת דלף מידע בארגון.

מה התפקיד כולל?
זיהוי, חקירה וטיפול באירועי סייבר מורכבים (Escalation מטיר 1)
איתור חשד לתקיפות מתקדמות על בסיס התראות SIEM ומערכות הגנה מתקדמות
פיתוח בקרות חדשות, בניית תהליכי עבודה ואוטומציות לטיפול באיומים
הנחיית אנליסטים Tier2 ו- SOC חיצוני ושיפור מתודולוגיות חקירה
אחריות על תחום דלף מידע בארגון: הגדרת אנומליות, אפיון תהליכים והטמעת נהלים
איתור וחקירת פעולות חריגות למניעת זליגת מידע של החברה ולקוחותיה
הפקת לקחים, שיפור הגנות קיימות וביצוע בקרות שוטפות
ניתוח נתונים, ניטור פעילות ויצירת בקרות חדשות במערכות הארגון

לארגון פיננסי מוביל במרכז דרוש.ה מיישם /ת SPLUNK
התפקיד כולל:
* קליטה וחיבור מקורות לוגים (on-prem ו- cloud) אל פלטפורמת Splunk (Enterprise / Cloud)
* בניית תהליכי אינדוקס, ניהול sourcetypes, ויישום parsing ו- field extractions
* יצירת תוכן אפליקטיבי: חוקים (correlation/searches), דוחות, דשבורדים ו- alerts מותאמים
לצרכים העסקיים והארגוניים
* עבודה מול צוותי אבטחת מידע, DevOps ותשתיות לצורך אפיון דרישות ותמיכה בפעילות
השוטפת
* ניטור שוטף ושיפור ביצועי הפלטפורמה וה- searches
* תיעוד פתרונות ותהליכים, ומתן תמיכה למשתמשים פנימיים

קליטה וחיבור מקורות לוגים)prem-on ו-cloud)אל פלטפורמת(Cloud / Enterprise (Splunk
בניית תהליכי אינדוקס, ניהול sourcetypes, ויישום parsing ו-extractions field
יצירת תוכן אפליקטיבי: חוקים)searches/correlation), דוחות, דשבורדים ו-alerts מותאמים
לצרכים העסקיים והארגוניים
עבודה מול צוותי אבטחת מידע, DevOps ותשתיות לצורך אפיון דרישות ותמיכה בפעילות
השוטפת
ניטור שוטף ושיפור ביצועי הפלטפורמה וה-searches
תיעוד פתרונות ותהליכים, ומתן תמיכה למשתמשים פנימיים

המשרה בת"א אך יתקיים מעבר בשנת 26 ללוד

ביצוע ביקורות וסקירות אבטחה בסביבות Azure/AWS.
פיתוח ותחזוקת התראות ב-Sentinel ( SIEM ).
הטמעה ותחזוקה של מוצרי אבטחת מידע בענן.
ניטור ושיפור בקרות אבטחה לפי Best Practices.
ניתוח דוחות מודיעין סייבר ומימוש המלצות.
טיפול באירועי אבטחת מידע Tier 3 בענן.
ביצוע Threat Hunting בענן.
הובלת POC לטכנולוגיות ענן חדשות.