תיאור התפקיד הנדרש:
מתן השירות במתכונת עבודה במשמרות הכוללת ניהול ותחקור ראשוני של אירועי.
אבטחת מידע וסייבר, לרבות ביצוע כל פעילות שתידרש במסגרת מתן השירותים הנ"ל בצוות ולבד.
✓ תחקור, ניתוח ותיעוד של אירועי אבטחת מידע וסייבר
✓ מענה ראשוני להתראות על בסיס התרעות ממערכת SIEM, ניתוח ואיסוף ממערכות נוספות בארגון.
✓ טיפול באירועי אבטחת מידע וסייבר עד למיצויים, כולל תגובה והכלת האירוע וכן תחקור…

דרישות מקצועיות:
• ידע ברשתות ופרוטוקולי תקשורת.
• ניסיון של חצי שנה לפחות במתן שירות למשתמשי קצה בתחום ה- IT.
• ניסיון מוכח של חצי שנה לפחות בתחום אבטחת מידע וסייבר ו/או ניסיון של שנה
לפחות בתחום סיסטם.
• ידע בתשתיות סיסטם Linux/Microsoft כולל הבנה של DNS, AD, מערכות
הפעלה.
• הכרות עם מוצרים שונים מתחום אבטחת מידע בדגש על SIEM, מערכות הגנה
כגון: אנטי וירוס, FW וכו'.

✓ ניסיון בתפקידי system או תקשורת תוך הטמעת מערכות מסוג זה – יתרון משמעותי
✓ ניסיון בעבודה בארגון גדול – יתרון.
✓ היכרות טובה עם מוצרי אבטחת מידע: NAC, Sandbox, detection Malware, IDP, AV, FW ואחרים – יתרון.
✓ ידע בבניית סקריפטים – יתרון