מיישם/ת הגנת סייבר | ירושלים

ניטור, זיהוי, ניתוח ותגובה לאירועי סייבר ברמת Tier 2

• חקירה מעמיקה של התראות ואירועי אבטחה
• ביצוע Threat Hunting בהתאם ל-IOCs ו-TTPs
• עבודה עם מערכות SIEM / SOAR, EDR / XDR ומערכות מודיעין סייבר
• חקירת אירועים ברמת Endpoint, Identity, Network ו-Cloud
• ביצוע Triage, הערכת חומרת אירועים וקביעת Scope ו-Impact
• ביצוע פעולות Mitigation ו-Containment בהתאם ל-Playbooks
• הסלמת אירועים מורכבים ל-Tier 3 ולצוותי IR
• כתיבת דוחות אירוע ותיעוד פעולות
• עבודה במשמרות Onsite ובכוננויות On-Call

ניסיון של 2-3 בתפקיד SOC Analyst Tier 2 או בתפקיד מקביל

• ניסיון בחקירה עצמאית של אירועי סייבר וניתוח מתקדם של התראות
• ניסיון ב-Threat Hunting ובפעולות תגובה ראשוניות
• ניסיון בעבודה עם SIEM / SOAR / EDR / XDR
• יכולת ניתוח וקורלציה בין מקורות מידע שונים
• אנגלית ברמה גבוהה
• יתרון ניסיון בעולמות Network Security, Endpoint Security ו-Cloud Security
• ניסיון בעבודה עם מערכות Threat Intelligence וכלי חקירה
• היכרות עם תהליכי Incident Response