דרושים » אבטחת מידע וסייבר » בקר /ית SOC

דרישות:
דרישות:
שנתיים  ניסיון ומעלה בתמיכה 
ידע באבטחת מידע
היכרות סוגי תקיפה 
היכרות עם מוצרי הגנה 
חקירת אירועי סייבר 
 SOAR תפעול מערכות
SIEM תפעול מערכות
היכרות עם מוצרי תקשורת ואבטחת מידע, SIEM כתיבה וידע בבניית חוקים במערכותVM, - 
עבודה מול מערכות DC 
עבודה ב,WIN, Linux, 
הכרות מעמיק עם מערכות הפעלה,GCP - ו AWS בקרה ויצירת תובנות בפלטפורמות ענן בדגש
(בניית אוטומציות) SOAR 
שליטה בסוגי מתקפות סייבר ואירועי סייבר, תפעול מערכות,vSphere, esxi המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון של שלוש שנים לפחות בתפקיד בקר
ניסיון בתפעול מערכות SIEM - כתיבת חוקים בניית דאשבורדים
ניסיון בחקירת אירועי סייבר
ניסיון בחניכה והדרכה
ניסיון בתפעול מערכות SOAR קביעת PLAYBOOKS + אוטומציות
הכרות עם סוגי תקיפה
הכרות עם מוצרי הגנה המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון של שלוש שנים לפחות בתפקיד בקר
ניסיון בתפעול מערכות SIEM - כתיבת חוקים בניית דאשבורדים
ניסיון בחקירת אירועי סייבר
ניסיון בחניכה והדרכה
ניסיון בתפעול מערכות SOAR קביעת PLAYBOOKS + אוטומציות
הכרות עם סוגי תקיפה
הכרות עם מוצרי הגנה המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- ניסיון של שנתיים לפחות בתפקידי אנליסט/ית סייבר / SOC / אבטחת מידע 
- ניסיון בעבודה עם מערכות SIEM - QRADAR / SPLUNK / ARCSIGHT. 
- ניסיון מעמיק בחקירת אירועי אבטחת מידע וסייבר מגוונים. 
- ניסיון בכתיבת חוקים, פרסור לוגים, אוטומציות וסקריפטים בשפות שונות. 
- ידע מעמיק באיומי סייבר והיכרות טובה עם מוצרי אבטחה וסייבר. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- ניסיון של 5 שנים לפחות בטיפול בהתראות אבטחה טיר 2-3 במח' הגנת הסייבר בארגון גדול/בינוני - חובה
- ניסיון מוכח בתחקור במערכות EDR/ XDR ומערכות SIEM חובה
- ניסיון מוכח בתחקור, ניתוח ותגובה לאירועי אבטחת מידע וסייבר - חובה
- הכרות מעמיקה עם היבטי תקשורת והתשתיות - חובה
- ניסיון בתפעול וניהול מערכות בקרה ל SOC חובה
- הכרות עם טכנולוגיות ותהליכים לאבטחת שירותי ענן יתרון
- הכרות עם היבטח אבטחת OT - יתרון
- תואר ראשון במדעים מדויקים או הכשרות בתחום המחשוב והסייבר - יתרון המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון של שנה בניטור אירועי CYBER.
ניסיון של שנה בעבודה בחדר תפעול SOC.
תיעוד, טיפול ואסקלציה לאירועי אבטחת מידע וסייבר.
הערכת חומרה ראשונית לאירועי אבטחת מידע.
ניסיון בתחקור אירועי אבטחה ברשתות תקשורת, במחשבים ופעילויות מחשידות הקשורות לאבטחת מידע.
שיתוף פעולה עם צוותים טכניים לפתרון בעיות אבטחה ברשת ולהקטנתן.
סיוע בהכלה ותיקון של איומי אבטחה ברשת.
תמיכה במשתמשים בנושאים הקשורים לאבטחת מידע בהתאם למדיניות.
היכרות מעמיקה עם מוצרי אבטחת מידע SIEM, אנטי-וירוס, Firewall, IPS, DLP, בקרת גישה, הגנת התקנים ניידים.
ניסיון יישום, שגרות תפעול, קונפיגורציה, דרכי התחזוקה ודרכי ניהול מערכות אבטחת מידע.
היכרות עם תהליכי אבטחת מידע שגרתיים - ניהול חשבונות והרשאות, ניהול גישה וניטור מערכות. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון של 3 שנים ומעלה בביצוע מטלות המתוארות בתיאור התפקיד, תוך הכרת הסביבה הטכנולוגית (לרבות רשתות, תקשורת מחשביםומערכות הפעלה).
ניסיון של שנה בניטור אירועי CYBER.
ניסיון של שנה בעבודה בחדר תפעול SOC.
תיעוד, טיפול ואסקלציה לאירועי אבטחת מידע וסייבר.
הערכת חומרה ראשונית לאירועי אבטחת מידע.
ניסיון בתחקור אירועי אבטחה ברשתות תקשורת, במחשבים ופעילויות מחשידות הקשורות לאבטחת מידע.
שיתוף פעולה עם צוותים טכניים לפתרון בעיות אבטחה ברשת ולהקטנתן.
סיוע בהכלה ותיקון של איומי אבטחה ברשת.
תמיכה במשתמשים בנושאים הקשורים לאבטחת מידע בהתאם למדיניות.
היכרות מעמיקה עם מוצרי אבטחת מידע SIEM, אנטי-וירוס, Firewall, IPS, DLP, בקרת גישה, הגנת התקנים ניידים.
ניסיון יישום, שגרות תפעול, קונפיגורציה, דרכי התחזוקה ודרכי ניהול מערכות אבטחת מידע.
היכרות עם תהליכי אבטחת מידע שגרתיים - ניהול חשבונות והרשאות, ניהול גישה וניטור מערכות.
רצון לעבוד במשמרות 24/7 כולל מועדים מיוחדים- חובה המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
נדרש ניסיון של 5 שנים ומעלה
ניסיון HANDS ON אבטחת מידע בסביבות ענן -AWS, Google

ניסיון HANDS ON בשלושה או יותר מהמערכות הבאות:
1. Checkpoint Cloud Guard. הגדרת וטיוב חוקים, שדרוגים, טיפול בתקלות. דורש הבנה בNAT ו ROUTING
2. יישום מיקרוסגמנטציה וTAGS, תחקור צרכים על ידי VRNI, תפעול שוטפת
3. מערכות F5 כולל .ASM, LTM, APM. NGINX, הגדרת WAF Policies, כתיבת iRules, ICAP, תחקור ניסיונות פריצה ותקלות

Trend Micro Deep Security, Apex ONE, DDI, DDA, XDR ותפעול שוטף בסביבות של אלפי שרתים.
OPSWAT - הגדרות ICAP, אופטימיזציה של מדיניות סריקה, שימוש ב -HA.תחקור תקלות
ניסיון בהתמודדות באירועי סייבר בהיבט ה IR
 McAfee Web Gateway הקשחת POLICIES, תפעול שוטף
 עבודה מול ממשקים שונים בארגון
 זיהוי טיפול וניתוח של אירועים חשודים
ניסיון בבחינה והטמעה של טכנולוגיות אבטחת מידע חדשות
 בניית תיעוד תצורת המערכות
הכרת רשתות מורכבות, סגמנטציה, תשתיות DC, OSI Model המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
דרישות תפקיד:
- שנה ניסיון תעסוקתי קודם כאנליסט SOC - חובה.
- קורסים טכנולוגיים והסמכות בתחום אבטחת מידע וסייבר יותר 200 שעות -חובה.
- הכרה והבנה של פרוטוקולי תקשורת היכרות עם פורטים נפוצים- HTTPS, HTTP, ICMP, TCP / UDP, DHCP, ARP- חובה.
- היכרות עם מערכות SIEM לפחות אחת מהמערכות QRADAR,SPLUNK,ARCSIGHT- חובה.
או היכרות עם מערכות ניטור פתוחות חובה
- הכרות עם מוצרי אבטחת מידע: כגון אנטי-וירוס, DLP,IPS,Firewall, בקרת גישה, הגנת התקנים ניידים)- יתרון המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
3-5 שנות ניסיון כאיש SOC
ניסיון בעבודה עם מערכת SIEM כולל
ניסיון בכתיבת חוקים/קורלציות במערכת SIEM
ניסיון בתחקור אירועים מורכבים וביצוע חתכים ובדיקות במערכת SIEM
היכרות עם מערכת SIEM של McAfee ESM יתרון המשרה מיועדת לנשים ולגברים כאחד.