אנליסט SOC TIER 2 – תל אביב

SOC Engineer / Tier 2 Analyst – תל אביב

לחברה מובילה בתל אביב דרוש/ה SOC Engineer / Tier 2 Analyst לתפקיד טכני Hands-On המשלב בין הנדסת SOC, Detection Engineering, אוטומציות וטיפול באירועי סייבר מורכבים.

מיקום: שרונה

מודל עבודה: היברידי – 4 ימים מהמשרד

במסגרת התפקיד

-

מיפוי מקורות מידע ולוגים בארגון לצורך חיבורם למערכות SIEM

-

ביצוע אינטגרציה מקצה לקצה של מקורות מידע חדשים ל-SIEM, כולל בדיקות וולידציה

-

כתיבה, פיתוח ותחזוקה של חוקי זיהוי ושאילתות מורכבות מאפס

-

בנייה, תחזוקה ושיפור של Playbooks ואוטומציות במערכות SOAR

-

תחקור אירועי סייבר מורכבים ומתן מענה מקצועי כ-Tier 2 לאירועים המוסלמים מצוות Tier 1

-

ניתוח מעמיק של לוגים, זיהוי פערים ושיפור יכולות הניטור וה-Detection

-

עבודה שוטפת וצמודה מול מנהל ה-SOC והובלת פתרונות לבעיות ופערים מקצועיים

דרישות

-

לפחות שנתיים ניסיון Hands-On בעולמות SOC / Incident Response / Security Engineering

-

ניסיון מוכח בעבודה עם מערכות SIEM , כולל חיבור מקורות לוגים וכתיבת שאילתות וחוקי Detection מורכבים

-

ניסיון מעשי בבניית Playbooks ואוטומציות באמצעות SOAR ו/או כלי AI

-

יכולת טכנית גבוהה, חשיבה אנליטית ויכולת להיכנס לעומקם של אירועים ותקלות

-

גישה פרואקטיבית ו-Solution Oriented – יכולת לזהות פערים ולהציע וליישם פתרונות

-

עברית ברמת שפת אם/שוטפת ואנגלית מקצועית ברמה גבוהה

שעות העבודה והכוננויות

-

ימים א’-ה’, 09:00–18:00

-

בימי ראשון – אחריות כ-SOC Analyst מרכזי/ת על ניטור ותחקור ההתראות

-

נדרשת נכונות לכוננויות מחוץ לשעות העבודה כ-1st/2nd Responder:

-

א’-ו’: 18:00–09:00

-

שבתות: כוננות של 24 שעות

מחפשים איש/אשת SOC שאוהבים את הצד הטכני של התחום – לא רק לתחקר התראות, אלא לבנות, לחבר, לכתוב, לבצע אוטומציות ולשפר את מערך הניטור והזיהוי של הארגון.