השתלבות בצוות הענן תחת ענף תשתיות בזרוע הטכנולוגית,
הובלה בתכנון הקמה הטמעה ותחזוקה של עולמות הענן

דרישות:

– ניסיון בתחזוקת רשתות Microsoft. ידע מעמיק בשרתים Windows 2012-2016.
– ניסיון עבודה עם סביבה וירטואלית, מבוססת Vmware
– ידע בכתיבה סקריפטים – Powershell , עבודה עם TerraForms- יתרון
– ניסיון רלוונטי 2 שנים לפחות בתחום הענן – יתרון

איסוף, ניתוח ועיבוד נתונים ממערכות רבות של אבטחת מידע והגנה בסייבר
זיהוי פעילות זדונית בחתימה נמוכה וסקירת דפוסי תקיפה לאורך זמן באמצעות ניתוח סטטיסטי של מצבורי אירועים
ביצוע פעולות אקטיביות בתשתיות אבטחת המידע וההגנה בסייבר של החברה
תחקור אירועים וגורם אסקלציה פנימית ב- SOC

דרישות:
ניסיון של 3 שנים ומעלה בתחום אבטחת מידע והגנה בסייבר (תפקידי tier2 ומעלה)
ניסיון עבר בעבודה למול או/ו בצוותי SOC
ניסיון בתשתיות, מערכות הפעלה, רשתות תקשורת ופרוטוקולים
ניסיון מוכח בתחקור, ניתוח ותגובה לאירועי אבטחת מידע והגנה בסייבר

התפקיד כולל :

– טיפול באירועי אבטחת מידע וניתוח של מידע המתקבל מכלל המערכות המנוטרות.
– תחקור וניתוח של התרעות המתקבלות במרכז הניטור.
– ביצוע תחקורים פרו-אקטיביים (HUNTING)).
– מתן תגובה לאירועי סייבר (Fishing, Malware )
– שילוב דיווחי מודיעין סייבר בתהליכי הניטור והבקרה.
– פיתוח ותחזוקה של כלי אוטומציה

הצוות מטפל בתקלות Tier 1-3.

דרישות:

– ניסיון של 3 שנים לפחות בעבודה עם מערכות הגנה, חקירות איומים/ אירועי אבטחת מידע – חובה.
– ניסיון בעבודה עם מערכות SIEM כדוגמת QRADAR, Splunk וכו…. – חובה
– אנגלית ברמה גבוהה-חובה