מפעיל.ת SOC

אנחנו מחפשים מפעיל.תSOC אחראי לניטור, זיהוי ותגובה ראשונית לאירועי אבטחת מידע בארגון.

תיאור התפקיד:

ניטור התראות ממערכות אבטחת מידע כגון SIEM, EDR, DLP, WAF

תחקור ראשוני של אירועי סייבר (Phishing, Malware, פעילות חריגה ברשת)

ניתוח לוגים ממערכות שונות (תחנות קצה, שרתים, ציוד תקשורת)

עבודה מול צוותי IT ואבטחת מידע

תיעוד אירועים והפקת דוחות

עבודה לפי נהלים (Playbooks) בסביבת SOC

עבודה במשמרות 24/7

דרישות התפקיד:

בוגר/ת קורס סייבר / אבטחת מידע- חובה

הבנה בסיסית בעולם התקשורת (TCP/IP, DNS, HTTP)- חובה

יכולת אנליטית וחשיבה חוקרת

יכולת עבודה בצוות ובסביבה דינמית

היכרות עם מערכות כגון: SIEM / EDR / SOAR / DLP

היכרות עם מערכות הפעלה Windows / Linux