הובלת מערך SIEM/SOC

פתח תקווה |
3-4 שנים |
משרה מלאה
| לפני 10 שעות
תיאור משרה

במסגרת התפקיד:
הובלת מערך SIEM/SOC
פיתוח מערך SIEM/SOC
הובלת פעילות ניטור סייבר
כתיבת נהלי טיפול באירועים
הגדרת קריטריונים למדידה ובקרת עמידה במדיניות אבט"מ
זיהוי איומי סייבר
זיהוי ומעקב אחר איומי סייבר רלוונטיים וניתוח השפעה על הארגון
אפיון והגדרת אוטומציות כמענה לסיכוני סייבר
ביצוע בקרות אבט"מ
פיתוח בקרות אבט"מ שוטפות
יכולת הפקת תובנות ממערכות ההגנה, הבקרה והניטור ויצירת דשבורדים מותאמים

דרישות התפקיד

ניסיון מעשי בפלטפורמות ניטור וכתיבת חוקים – שנתיים לפחות
ניסיון בתפעול מערכות הגנת סייבר – שנתיים לפחות
היכרות מעשית עם תשתיות ענן – שנתיים לפחות
ידע במערכות הפעלה, פרוטוקלי תקשורת, היכרות עם GPO, AD ומגנוני אימות
ניסיון בכתיבת מסמכים טכניים HLD/LLD
היכרות מעמיקה עם פתרונות אבטחה והגנת סייבר (DLP,WAF, IDM, VA)
ניסיון תעסוקתי בארגון בינוני – גדול

* משרה זו פונה לנשים וגברים כאחד.