דרוש/ה אנליסט/ת סייבר
79215
דרוש/ה אנליסט/ת סייבראיזור: גוש דן
למטריקס דרוש/ה אנליסט סייבר לארגון רפואי מוביל בתחומו
תיאור התפקיד
עבודה כחלק מצוות ה-SOC הארגוני, המהווה את קו ההגנה הראשון בזיהוי, תחקור וטיפול באירועי סייבר.
התפקיד כולל ניטור רציף של מערכות אבטחת מידע, זיהוי פעילות חריגה, תחקור התראות ואירועים בזמן אמת, ביצוע פעולות תגובה ראשוניות, תיעוד והסלמה לגורמים הרלוונטיים בהתאם לחומרת האירוע.
העבודה מתבצעת בסביבה טכנולוגית מתקדמת, דינמית ומרובת מערכות, ודורשת אחריות אישית גבוהה, יכולת קבלת החלטות, הגדלת ראש ויכולת עבודה תחת לחץ.
תחומי אחריות
ניטור ובקרה שוטפת של מערכות אבטחת מידע וסייבר.
זיהוי, ניתוח ותחקור התראות ואירועי סייבר.
ביצוע Triage ראשוני והערכת חומרת האירוע.
ביצוע פעולות תגובה ראשוניות בהתאם לנהלים ול-Playbooks.
פתיחה, תיעוד, ניהול והסלמת אירועים.
עבודה שוטפת עם מערכות SIEM, SOAR, EDR ומערכות אבטחת מידע נוספות.
ניתוח לוגים ואירועים ממערכות תקשורת, תחנות קצה, שרתים, משתמשים ומערכות ארגוניות.
עבודה בהתאם לנהלים, SLA ותהליכי העבודה של ה-SOC.
כתיבה ועדכון של נהלים, Runbooks ותהליכי עבודה.
זיהוי פערים בתהליכי ניטור והצפת המלצות לשיפור.
שיתוף פעולה עם Tier 2, Tier 3, צוותי IR, מודיעין סייבר, תשתיות וגורמים טכנולוגיים נוספים.
השתתפות בתחקירי אירועים, הפקת לקחים ויישום פעולות מתקנות.
סיוע בשיפור יכולות הזיהוי והניטור של ה-SOC.
אופי העבודה
עבודה במשמרות במסגרת פעילות SOC של 24/7.
עבודה במשמרות בוקר, ערב ולילה, לרבות סופי שבוע וחגים.
יכולת טיפול במספר אירועים ומשימות במקביל.
זמינות וגמישות תפעולית בהתאם לצורכי הצוות והארגון.
נכונות לעבודה בשעות חריגות ובמצבי חירום בעת הצורך.
אחריות מלאה על רציפות הפעילות במהלך המשמרת והעברת מקל מסודרת בין משמרות.
דרישות חובה
קורס סייבר בהיקף של לפחות 400 שעות.
לפחות שנה ניסיון מעשי בעבודה עם מערכות SIEM וSOAR
היכרות עם מערכות EDR, Firewall, Proxy וWAF
הבנה טובה בפרוטוקולי תקשורת, לרבות TCP/IP, DNS ו-HTTP/HTTPS.
היכרות עם מערכות הפעלה Windows וLinux
יכולת קריאה, ניתוח ותחקור לוגים ואירועי אבטחת מידע.
הבנה בסיסית בתהליכי Authentication, Active Directory וזהויות.
אנגלית טכנית ברמה טובה.
יכולת ונכונות לעבודה במשמרות 24/7, לרבות לילות, סופי שבוע וחגים.
יכולת עבודה תחת לחץ ובסביבה מרובת משימות.
יכולת עבודה עצמאית לצד עבודה כחלק מצוות.
