אחראי/ת מודיעין Threat Hunting

תיאור משרה

ניהול מערך מודיעין הסייבר הארגוני
איסוף, ניתוח וסינתזה של מקורות מודיעין
פיתוח דוחות מודיעין אסטרטגיים, טקטיים וטכנייים עבור ה CISO, SOC וצוותי התגובה.
ניתוח מגמות עולמיות, טכניקות תקיפה ומעקב אחר קבוצות תקיפה רלוונטיות.
קשר רציף עם חברות המודיעין, יחידת ה IR.
עבודה על Threat Intelligence Platform.
אינטגרציה עם מערכות ניטור והגנה .
Threat Hunting וניתוח אנומליות –
תכנון וביצוע Threat Hunting מבוססי מודיעין, נתונים או התנהגות.
שימוש במערכות NDR, SOAR, SIEM ו EDR לזיהוי פעילות חריגה.
פיתוח USE CASE ו- Playbooks לזיהוי מוקדם של פעילות חשודה.
שיתוף פעולה עם צוותי ה SOC, IR ו SECOPS לשיפור זיהוי ונראות
הערכת טכנולוגיות Threat Intelligence  חדשות וכלים אנליטיים מבוססי AI/ML.
ניתוח ומענה לאיומי סייבר –
מתן ניתוח ומענה מקצועי ותמיכה טכנית בזמן אמת לצוותי ה SOC וה IR בעת אירועי סייבר.
סיוע באיסוף ממצאים, Root Cause Analysis
הפקת דוחות Lessons Learned  והמלצות לשיפור מנגנוני ההגנה
העברת מודיעין רלוונטי בזמן אמת לתמיכה בחקירה ובהכלה של האירוע