דרוש/ה מנהל.ת צוות ה-SOC (מס' 865)

תיאור המשרה

לחברה פיננסית בפתח תקוה דרוש/ה מנהל.ת צוות ה-SOC מנוסה.

תחומי אחריות:
• ניהול ישיר של צוות אנליסטים Tier1 ו Tier2 לרבות גיוס, חניכה ופיתוח מקצועי.
• אחריות על זיהוי, ניתוח, תגובה לאירועי סייבר מקצה לקצה והובלה מול הגורמים הטכניים והניהוליים.
• ניטור אבטחת מידע בסביבת Multi-Cloud במקביל לתשתיות מקומיות.
• שיפור ותחזוקת חוקות במערכות SIEM/SOAR,EDR וכלי ניטור נוספים.
• זיהוי פערים בתהליכי העבודה ב-SOC תוך מתן פתרונות למזעורם.
• הובלת פרויקטים לשיפור מערך ההגנה בארגון.

דרישות:
• לפחות שנתיים ניסיון כמנהל.ת SOC. - חובה
• ניסיון טכני של לפחות 3 שנים בתפקידי SOC כדוגמת Tier 2 אוIR .- חובה
• ניסיון מעשי בביצוע חקירות פורנזיות, ביצוע פעילות Threat Hunting לצד הובלה מקצועית של תהליכי יזום, בנייה וטיוב התראות במערכות ה-SOC - חובה
• ניסיון מעשי מעמיק עם מערכות SIEM כגון Splunk, Sentinel וכדומה - חובה
• יכולת כתיבת שאילתות מורכבות ב- .XQL/ KQL/SPL - חובה
• יכולת כתיבת סקריפטים לאוטומציה כגון Python, PowerShell, Bash - חובה
• ניסיון בהטמעת כלים והגדרת KPIs - חובה
• ניסיון מוכח בעבודה וחקירה בסביבת Multi-Cloud (AWS/Azure) - חובה
• ניסיון באפיון ואופטימיזציה של Playbooks במערכות SOAR למיכון תהליכי תגובה לאירועי סייבר והעלאת אפקטיביות ה-SOC.
• אנגלית ברמה גבוהה ויכולת כתיבת מסמכים טכניים.
• זמינות לעבודה מעבר לשעות הפעילות.