קבוצת יעל מגייסת אנליסט/ית אבטחת מידע מנוסה עבור ארגון מוביל!
תיאור התפקיד:
– כתיבת חוקי קורלציות, טיוב ושיפור קורלציות באופן שוטף, פרסור לוגים במערכות SIEM.
– אחריות על חקירת אירועי אבטחת מידע רבים החל מטיפול, בדיקה וסגירה, מימוש אוטומציה תפעוליות לביצוע חקירות איטרטיביות.
– אחריות על חילוץ תובנות מחקריות ממידע מודיעיני-טכנולוגי, ביצוע מבדקי חדירות PT.
– IR- (שוטף), מחקר ואנליזה של אירועים עולמיים, פיתוח כלי פורנזיקה ייעודיים, השמשת כלים פומביים, מחקר חוקים ותוה"ג ספציפית לארגון, כתיבת וטיוב סד"פ לכל תרחיש.
– שימוש בכלי פורנזיקה, איסוף עדויות, הצלבת מודיעין, חקירה של כלל הכלים להבנת האירוע, הכלת האירוע, כתיבת והפעלת אוטומציות, שימוש וטיוב במודיעין ארגוני (חיצוני ופנימי) לפני ואחרי אירוע סייבר.
תיאור התפקיד:
– כתיבת חוקי קורלציות, טיוב ושיפור קורלציות באופן שוטף, פרסור לוגים במערכות SIEM.
– אחריות על חקירת אירועי אבטחת מידע רבים החל מטיפול, בדיקה וסגירה, מימוש אוטומציה תפעוליות לביצוע חקירות איטרטיביות.
– אחריות על חילוץ תובנות מחקריות ממידע מודיעיני-טכנולוגי, ביצוע מבדקי חדירות PT.
– IR- (שוטף), מחקר ואנליזה של אירועים עולמיים, פיתוח כלי פורנזיקה ייעודיים, השמשת כלים פומביים, מחקר חוקים ותוה"ג ספציפית לארגון, כתיבת וטיוב סד"פ לכל תרחיש.
– שימוש בכלי פורנזיקה, איסוף עדויות, הצלבת מודיעין, חקירה של כלל הכלים להבנת האירוע, הכלת האירוע, כתיבת והפעלת אוטומציות, שימוש וטיוב במודיעין ארגוני (חיצוני ופנימי) לפני ואחרי אירוע סייבר.
דרישות:
– ניסיון של שנה ומעלה בתפקידי אנליסט/ית סייבר/ SOC /אבטחת מידע
– ניסיון בעבודה עם מערכות SIEM – QRADAR/SPLUNK/ ARCSIGHT.
– ניסיון מעמיק בחקירת אירועי אבטחת מידע וסייבר מגוונים.
– ניסיון בכתיבת חוקים, פרסור לוגים, אוטומציות וסקריפטים בשפות שונות.
– ידע מעמיק באיומי סייבר והיכרות טובה עם מוצרי אבטחה וסייבר. המשרה מיועדת לנשים ולגברים כאחד.
– ניסיון של שנה ומעלה בתפקידי אנליסט/ית סייבר/ SOC /אבטחת מידע
– ניסיון בעבודה עם מערכות SIEM – QRADAR/SPLUNK/ ARCSIGHT.
– ניסיון מעמיק בחקירת אירועי אבטחת מידע וסייבר מגוונים.
– ניסיון בכתיבת חוקים, פרסור לוגים, אוטומציות וסקריפטים בשפות שונות.
– ידע מעמיק באיומי סייבר והיכרות טובה עם מוצרי אבטחה וסייבר. המשרה מיועדת לנשים ולגברים כאחד.
