תיאור תפקיד:
ניהול מערכות אבטחת מידע – היבט אבטחתי ו/או היבט תפעולי
ניתוח סיכוני אבטחת מידע והתוויית מדיניות אבטחת מידע לארגון
ביצוע פעולות מניעה ותגובה מהירה לאירועי אבטחת מידע
קו שני למחלקת תפעול אבטחת מידע באירועי אבט"מ
דרישות:
ידע בעולם הרשתות ותקשורת נתונים בדגש על הבנת פרוטוקולי תקשורת
(כגון: HTTP, FTP, SMTP, DNS, SSH ועוד)
ידע מעשי עם מערכות הפעלה (Windows\Linux)
היכרות עם מוצרי תקשורת ואבטחת מידע כדוגמת FIREWALL, WAF, DLP, SIEM, IPS, XDR וכו'
היכרות עם כלים לניתוח תקשורת (לדוגמא: Wireshark)
ניסיון בתחקור אירועי סייבר ושילוב בטיפולים
ניסיון קודם בתחום – יתרון מובהק
ניסיון בעבודה עם מערכות SIEM ומערכות אבטחת מידע – יתרון
ניסיון בכתיבת מסמכים טכנולוגיים (שרטוטי רשת וכו') - יתרון
ניסיון בעבודה עם בסיסי נתונים - יתרון
ניסיון בכתיבת סקריפטים - יתרון
ניסיון בעבודה על Splunk - יתרון
היכרות עם עולמות מודיעין סייבר וניהול חולשות – יתרון