רכז.ת מודיעין סייבר ותגובה לאירועים

התפקיד:

• איסוף, ניתוח והערכת מודיעין איומי סייבר ממקורות מגוונים
• זיהוי ומעקב אחר קבוצות תקיפה, טכניקות, כלי תקיפה ומגמות בעולם הסייבר
• בניית תמונת מצב מודיעינית והפקת תובנות אופרטיביות להגנת הארגון
• חקירת אירועי סייבר, ניתוח לוגים, זיהוי Indicators of Compromise (IOCs) ושחזור מהלכי תקיפה
• הובלת תהליכי Incident Response ותיאום בין צוותים פנימיים וגורמים חיצוניים
• פיתוח ושיפור Playbooks, נהלים ותרחישי תגובה לאירועי סייבר
• עבודה עם מערכות SIEM, SOAR, Threat Intelligence Platforms וכלי Forensics
• כתיבת דוחות מקצועיים והצגת ממצאים והמלצות לגורמים טכנולוגיים ולהנהלה
• שיתוף פעולה עם גורמי מודיעין, תשתיות, ארכיטקטורה וצוותי אבטחת מידע
• השתתפות בתרגילים ובפעילויות לחיזוק מוכנות הארגון להתמודדות עם איומי סייבר

דרישות:

• ניסיון בתחום Cyber Threat Intelligence ו/או Incident Response - חובה
• ניסיון בחקירת אירועי סייבר וניתוח לוגים - חובה
• היכרות עם IOC, TTPs ועם מסגרת MITRE ATT&CK - חובה
• ניסיון בעבודה עם מערכות SIEM ו-SOAR - יתרון
• היכרות עם כלי Threat Intelligence ו-Forensics - יתרון
• יכולת ניתוח גבוהה וחשיבה אנליטית
• ירידה לפרטים ודיוק בעבודה
• יכולת עבודה עצמאית לצד עבודה בצוותים רב-תחומיים
• יכולת כתיבה והצגת ממצאים ברמה גבוהה
• נכונות להשתתפות בטיפול באירועי סייבר גם בשעות לא שגרתיות בעת הצורך