• עבודה כחלק מצוות ה-SOC הארגוני, המהווה את קו ההגנה הראשון בזיהוי, תחקור וטיפול באירועי סייבר ואבטחת מידע.
• ניטור ובקרה שוטפת של מערכות אבטחת מידע, זיהוי פעילות חריגה, ניתוח התראות ותחקור אירועי סייבר בזמן אמת.
• ביצוע תחקור ראשוני (Triage), הערכת חומרת אירועים, ביצוע פעולות תגובה ראשוניות והסלמת אירועים לגורמים הרלוונטיים.
• עבודה עם מערכות SIEM, SOAR, EDR וכלי אבטחת מידע נוספים, לרבות ניתוח לוגים ממערכות תקשורת, שרתים, תחנות קצה ומערכות ארגוניות.
• תיעוד וניהול אירועי אבטחה, עבודה בהתאם לנהלים ולתהליכי SOC, כתיבה ועדכון של נהלי עבודה ו-Runbooks.
• שיתוף פעולה עם צוותי Tier 2, Tier 3, צוותי תגובה לאירועים (IR), מודיעין סייבר ותשתיות, תוך השתתפות בתחקירים ושיפור יכולות הניטור והזיהוי.
• עבודה במשמרות במסגרת פעילות 24/7, כולל בוקר, ערב, לילה, סופי שבוע וחגים.
• מיקום המשרה: בני ברק.

• ניסיון מעשי של שנה לפחות בעבודה עם מערכות SIEM ו-SOAR, לצד היכרות עם מערכות EDR, Firewall, Proxy ו-WAF. • הבנה טובה בפרוטוקולי תקשורת TCP/IP, DNS ו-HTTP/HTTPS, והיכרות עם מערכות הפעלה Windows ו-Linux. • יכולת קריאה, ניתוח ותחקור לוגים ואירועי אבטחת מידע, לצד הבנה בתהליכי Authentication, Active Directory וניהול זהויות. • נכונות לעבודה במשמרות 24/7, לרבות לילות, סופי שבוע וחגים. • ניסיון קודם כאנליסט/ית SOC ועבודה עם Splunk, Microsoft Sentinel, QRadar, Cortex XSOAR או CrowdStrike – יתרון. • היכרות עם MITRE ATT&CK, כלי Threat Intelligence, סביבות ענן, תחקור אירועי סייבר וכתיבת חוקי ניטור ו-Use Cases – יתרון.