רכז.ת מודיעין סייבר ותגובה לאירועים
סיכום המשרה
ארגון גדול באזור השפלה מחפש Cyber Threat Intelligence & Incident Response Analyst להצטרף לצוות מקצועי ומוביל, בתפקיד המשלב מודיעין איומי סייבר, חקירת אירועים ותגובה למתקפות בסביבה טכנולוגית מתקדמת.
תיאור המשרה
התפקיד:
- איסוף, ניתוח והערכת מודיעין איומי סייבר ממקורות מגוונים
- זיהוי ומעקב אחר קבוצות תקיפה, טכניקות, כלי תקיפה ומגמות בעולם הסייבר
- בניית תמונת מצב מודיעינית והפקת תובנות אופרטיביות להגנת הארגון
- חקירת אירועי סייבר, ניתוח לוגים, זיהוי Indicators of Compromise (IOCs) ושחזור מהלכי תקיפה
- הובלת תהליכי Incident Response ותיאום בין צוותים פנימיים וגורמים חיצוניים
- פיתוח ושיפור Playbooks, נהלים ותרחישי תגובה לאירועי סייבר
- עבודה עם מערכות SIEM, SOAR, Threat Intelligence Platforms וכלי Forensics
- כתיבת דוחות מקצועיים והצגת ממצאים והמלצות לגורמים טכנולוגיים ולהנהלה
- שיתוף פעולה עם גורמי מודיעין, תשתיות, ארכיטקטורה וצוותי אבטחת מידע
- השתתפות בתרגילים ובפעילויות לחיזוק מוכנות הארגון להתמודדות עם איומי סייבר
דרישות:
- ניסיון בתחום Cyber Threat Intelligence ו/או Incident Response - חובה
- ניסיון בחקירת אירועי סייבר וניתוח לוגים - חובה
- היכרות עם IOC, TTPs ועם מסגרת MITRE ATT&CK - חובה
- ניסיון בעבודה עם מערכות SIEM ו-SOAR - יתרון
- היכרות עם כלי Threat Intelligence ו-Forensics - יתרון
- יכולת ניתוח גבוהה וחשיבה אנליטית
- ירידה לפרטים ודיוק בעבודה
- יכולת עבודה עצמאית לצד עבודה בצוותים רב-תחומיים
- יכולת כתיבה והצגת ממצאים ברמה גבוהה
- נכונות להשתתפות בטיפול באירועי סייבר גם בשעות לא שגרתיות בעת הצורך