אנליסט/ית אבטחת מידע וסייבר בצוות סייבר וTH
תפקידו/ה של אנליסט/ית בצוות יעסוק בעיקר באיסוף מידע, עיבוד וניטור נתונים העדכניים ביותר בתחום סיכוני אבטחת מידע בכדי לסייע בפיתוח מנגנוני מנע ואבטחה ובחינת אפקטיביות הבקרות כנגד האיומים החדשים ביותר.
התפקיד כולל:
• שיתוף פעולה עם צוותים אחרים בארגון כגון צוותי: Pt, Soc רשת , ועוד.
• ניתוח איומי ואירועי סייבר כנגד תהליכים עסקיים ותהליכים תפעוליים.
• איפיון התרעות וכתיבת הוראות טכניות לתחקור התרעות והנחיית הSOC .
• הגדרות סיכונים ובניית בקרות ואוטומציות בשיתוף עם הגורמים התפעוליים.
• עבודה עם מערכות ההגנה השונות בדגש על מערכות Siem , EDR ועוד.
• עבודה עם מערכות וכתיבה של סימולציות תקיפה והגנה.
• ניתוח כשירות כלי ההגנה מול איומים ובחינת אפקטיביות הבקרות.
• ניתוח שוטף של אירועי סייבר ודוחות מודיעין .
