מה התפקיד שלך יכלול?
חקירת אירועי סייבר וניתוח התנהגות תוקפים לפי מודלים כגון MITRE ATT&CK; פיתוח אוטומציות ו־Playbooks לתגובה (SOAR), כתיבת חוקי זיהוי וקורלציות, איתור חולשות ופערים ופיתוח סקריפטים ב־Python, PowerShell ו־Bash.
התפקיד כולל גם התקנה, ניהול ותחזוקה של מוצרי הגנת סייבר, כגון אנטי־וירוס, Firewall, IPS ו־DLP, ויישום תהליכי אבטחה שוטפים: ניהול חשבונות, הרשאות וגישה, ניטור מערכות והגנת ציוד קצה והתקנים ניידים.
העבודה בצוות פעיל 24/7/365.
למי התפקיד יתאים?
– לפחות 3 שנות ניסיון בסייבר, צבאי או אזרחי.
– ניסיון מוכח בחקירת אירועי סייבר ובמתודולוגיות חקירה וניתוח.
– ידע וניסיון מוכחים ב־Bash, PowerShell ו/או Python, כולל כתיבת סקריפטים לאוטומציה.
– היכרות עם רשתות, תקשורת, מערכות הפעלה ומוצרי אבטחה.
– יכולת עבודה בצוות ובקצב מהיר, חשיבה אנליטית ופתרון בעיות מורכבות.
יתרון: הסמכות CySA+, GCIA, CPTS, OSCP או OSED.