אנאליסט / ית SIEM

תיאור משרה

לחברת אינטנסטי גלובל דרוש/ה אנאליסט / ית SIEM
* ניטור, זיהוי וחקירת אירועי סייבר בזמן אמת בסביבת SOC
* עבודה שוטפת עם מערכות SIEM ו-EDR לצורך ניתוח אירועי אבטחת מידע
* ניתוח לוגים ממערכות Firewall, Antivirus, DNS, Active Directory, Proxy ועוד
* בנייה ותחזוקה של Dashboards, Playbooks וחוקי Detection
* ביצוע Threat Hunting וחקירות Endpoint
* עבודה עם IOC ו-Cyber Threat Intelligence לזיהוי והפחתת סיכונים
* כתיבת דוחות Incident Response ותיעוד אירועי אבטחת מידע
* שיתוף פעולה עם צוותי IR, Red Team וצוותי אבטחת מידע נוספים
* שיפור וייעול תהליכי SOC וניטור אבטחתי
מיקום -ירושלים לא היברידי תינתן גמישות בשעות העבודה