tier3 - soc

לחברת TRUSTNET במרכז הארץ דרוש/ה אנליסט TIER 3

• ניהול וחקירה של אירועי סייבר מורכבים וקריטיים.
• ביצוע Advanced Threat Hunting וזיהוי איומים שלא זוהו באמצעות מנגנוני הניטור הקיימים.
• ניתוח לוגים, אירועי אבטחה וטלמטריה ממערכות SIEM, EDR/XDR, NDR ועוד.
• ביצוע Root Cause Analysis וזיהוי IOCs / IOAs / TTPs.
• ניתוח פעילות תוקפים ומיפויה מול MITRE ATT&CK.
• פיתוח, שיפור וטיוב חוקי זיהוי, Correlation Rules ו-Use Cases.
• תמיכה בתהליכי Incident Response ובאירועים בעלי חומרה גבוהה.
• עבודה מול צוותי Threat Intelligence, Detection Engineering ו-Incident Response.
• זיהוי פערים במערכי ההגנה והמלצה על שיפורים.
• ליווי מקצועי, הדרכה ומנטורינג לאנליסטים ב-Tier 1 ו-Tier 2.
• כתיבת דוחות מקצועיים ותיעוד ממצאי חקירות.

• 3 שנות ניסיון בעולמות הSOC
• ידע ביצירת חוקים במערכות SIEM CS NextGen SIEM + Sentinel
• ידע בכתיבת נהלים ותהליכים בעולמות הSOC