SOC Analyst
פורסם 28 במאי · 25 מועמדים
התפקיד במילים פשוטות
התפקיד כולל אחריות לזיהוי, ניתוח ותגובה לאירועי אבטחת מידע בזמן אמת. העבודה דורשת הבנה מעמיקה בפרוטוקולי תקשורת שונים, היכרות עם מוצרי אבטחת מידע ועבודה עם מערכות SIEM. כמו כן, יש צורך בידע על איומי סייבר וניסיון מעשי בפתרון CTF.
- knowledge of communication and networks - deep understanding of various communication protocols (TCP/IP, HTTP, DNS, SMTP, etc.)
- familiarity with information security products and their essence - FW, EDR, MAIL RELAY, SIEM, NAC, PROXY
- 24/7 shift work including Saturdays and holidays
- experience with SIEM systems (preferably SPLUNK) - operation, building Dashboards, writing custom rules and incident management
- knowledge of cyber threats - familiarity with common attack types (Phishing, DDoS, Malware, Ransomware, etc.)
- official training - graduate of an information security course (at least 200 hours) from one of the leading colleges (John Bryce, HackerU, Kernelios, See Security)
- attack chain stages according to MITRE ATT&CK - identification of stages such as Initial Access, Persistence, Privilege Escalation
- basic Scripting languages - knowledge of Python, Bash or other languages for process automation and analysis
- experience in Endpoint Security - basic understanding of managing and operating EDR systems and tools for endpoint protection
חולץ מתיאור המשרה · מתעדכן אוטומטית
למי זה מתאים
התפקיד מתאים לבעלי ידע בתקשורת ורשתות, היכרות עם מוצרי אבטחת מידע וניסיון עם מערכות SIEM. נדרשת יכולת אנליטית גבוהה, מיומנויות תקשורת ועבודת צוות, ושליטה באנגלית. העבודה היא במשמרות סביב השעון, כולל שבתות וחגים, ולכן אינה מתאימה למי שמחפש שעות עבודה קבועות.
תיאור המשרה המלא
המשרה המקורית · נשמר לעיוןלחברת Safeway המובילה במתן שירותי Cyber Security ושירותים מנוהלים בפתרונות אבטחת מידע לחברות עסקיות מהגדולות במשק,
דרוש/ה Analyst SOC לתפקיד מרתק ומאתגר הכולל אחראיות לזיהוי , ניתוח, ותגובה לאירועי אבטחת מידע בזמן אמת
דרישות חובה:
ידע בתקשורת ורשתות - הבנה מעמיקה בפרוטוקולי תקשורת שונים (TCP/IP, HTTP, DNS, SMTP ועוד).
היכרות עם מוצרי אבטחת מידע ומהותם - FW, EDR, MAIL RELAY, SIEM, NAC, PROXY.
עבודה במשמרות סביב השעון 7\24 כולל שבתות וחגים
ניסיון עם מערכות SIEM (עדיפות ל SPLUNK) - תפעול, בניית Dashboards, כתיבת חוקים מותאמים אישית וניהול אירועים.
ידע על איומי סייבר - היכרות עם סוגי התקפות נפוצות (Phishing, DDoS, Malware, Ransomware וכו').
ניסיון מעשי בפתרון CTF - השתתפות פעילה בפלטפורמות כמו Hack the Box, TryHackMe או דומות.
יכולת אנליטית גבוהה - זיהוי דפוסים חשודים מתוך תעבורת רשת או לוגים, חשיבה ביקורתית ויכולת לפתור בעיות בזמן אמת.
מיומנויות תקשורת ועבודת צוות - יכולת לתקשר ביעילות עם צוותים טכניים ועסקיים ולשתף מידע במצבי חירום.
שליטה באנגלית - קריאה, כתיבה והבנה של דוחות טכניים ועבודה מול גורמים בינלאומיים.
יתרונות :
הכשרה רשמית - בוגר קורס אבטחת מידע (200 שעות לפחות) מאחת המכללות המובילות (John Bryce, HackerU, Kernelios, See Security).
שלבי שרשרת התקיפה לפי MITRE ATT&CK - זיהוי שלבים כמו Initial Access, Persistence, Privilege Escalation.
שפות Scripting בסיסיות - ידע ב-Python, Bash או שפות אחרות לאוטומציה של תהליכים ואנליזה.
ניסיון באבטחת נקודות קצה (Endpoint Security) - הבנה בסיסית בניהול ותפעול מערכות EDR וכלים להגנה על תחנות קצה.
Show more
Show less
שאלות על המשרה
- המשרה לא ציינה שכר. אנחנו מציגים שכר רק כשהמעסיק מפרסם אותו.
- knowledge of communication and networks - deep understanding of various communication protocols (TCP/IP, HTTP, DNS, SMTP, etc.), familiarity with information security products and their essence - FW, EDR, MAIL RELAY, SIEM, NAC, PROXY, 24/7 shift work including Saturdays and holidays, experience with SIEM systems (preferably SPLUNK) - operation, building Dashboards, writing custom rules and incident management, knowledge of cyber threats - familiarity with common attack types (Phishing, DDoS, Malware, Ransomware, etc.)