דרושים אנליסט/ית | מהנדס/ת אינטגרציה במודיעין

חברת אינטגרציה גדולה מגייסת אנליסט.ית סייבר מנוסה  תיאור משרה: ארגון מוביל בתחום האבטחה והביטחון בישראל מחפש אנליסט.ית סייבר מוכשר.ת להצטרף לצוות ההגנה העילית שלנו. אנו מחפשים איש.אשת מקצוע עם חשיבה הנדסית יוזמתית, המתמחה בהפיכת מודיעין איומים (threat intelligence) ללוגיקת זיהוי אופרטיבית ויעילה. התפקיד מתמקד רבות בניטור אבטחת ענן (cloud security monitoring) ובתגובה מתקדמת לאירועי אבטחה בסביבת ארגון גדול ומורכב. תחומי אחריות ניהול אירועים: ניהול וחקירה של אירועי אבטחה מורכבים (tier 2/3), משלב הזיהוי ועד לטיפול והסרה. הנדסת זיהוי (detection engineering): תכנון, בנייה, כוונון וטיוב של חוקי זיהוי ולוגיקת קורלציה בפלטפורמות siem/xdr. התמקדות באבטחת ענן: הובלת אסטרטגיית הניטור לסביבות ענן (aws / azure), כולל זיהוי אנומליות וניתוח לוגים. ציד איומים (threat hunting): ביצוע פעולות יזומות לאיתור איומים רדומים ופגיעויות. אסטרטגיה: פיתוח אסטרטגיות הגנה, תרחישי תגובה לאירועים (playbooks) ומתודולוגיות אבטחה. מודיעין: שימוש במודיעין איומים קיברנטי (cti) לחיזוק רמת האבטחה של הארגון. דרישות: לפחות שנתיים ניסיון כאנליסט/ית סייבר (tier 2/3), אנליסט/ית soc או incident responder. ניסיון מעשי ומעמיק בעבודה עם מערכות siem / xdr (כגון microsoft sentinel, splunk, qradar). שליטה חזקה בענן: ניסיון מוכח בניטור ואבטחת סביבות aws או azure (חובה). מומחיות בשפות שאילתות (kql, spl, sql) לניתוח לוגים ולבניית חוקי זיהוי. ידע מעמיק ברשתות (tcp/ip), במבנה מערכות הפעלה (windows / linux) ובוקטורי תקיפה.

קישור: |** לפנייה למשרה יש להגיש מועמדות **|