מפעיל.ת SOC

אנחנו מחפשים מפעיל.תSOC אחראי לניטור, זיהוי ותגובה ראשונית לאירועי אבטחת מידע בארגון.
תיאור התפקיד:

ניטור התראות ממערכות אבטחת מידע כגון SIEM, EDR, DLP, WAF
תחקור ראשוני של אירועי סייבר (Phishing, Malware, פעילות חריגה ברשת)
ניתוח לוגים ממערכות שונות (תחנות קצה, שרתים, ציוד תקשורת)
עבודה מול צוותי IT ואבטחת מידע
תיעוד אירועים והפקת דוחות
עבודה לפי נהלים (Playbooks) בסביבת SOC
עבודה במשמרות 24/7

דרישות התפקיד:
בוגר/ת קורס סייבר / אבטחת מידע- חובה 
הבנה בסיסית בעולם התקשורת (TCP/IP, DNS, HTTP)- חובה
יכולת אנליטית וחשיבה חוקרת
יכולת עבודה בצוות ובסביבה דינמית
היכרות עם מערכות כגון: SIEM / EDR / SOAR / DLP
היכרות עם מערכות הפעלה Windows / Linux