תיאור המשרה
תיאור התפקיד:
דרוש.ה מנהל.ת SOC מנוסה להובלת צוות ה-SOC הפנימי מקצה לקצה. התפקיד כולל אחריות מלאה על תפעול, בנייה ושיפור יכולות ה- SOCבארגון לצד הובלה מקצועית של אנליסטים ופעילות Hands-on משמעותית. התפקיד כולל בין היתר חקירה מעמיקה של התראות אבטחה מורכבות, ניהול אירועי סייבר, הובלת פרויקטים, כתיבת חוקי ניטור מתקדמים ושיתוף פעולה עם צוותי התשתית והפיתוח לצמצום משטחי התקיפה.
תחומי אחריות:
- …
דרישות התפקיד
- דרישות חובה מקצועיות:
- לפחות שנתיים ניסיון כמנהל.ת SOC.
- ניסיון טכני של לפחות 3 שנים בתפקידי SOC כדוגמת Tier 2 אוIR .
- ניסיון מעשי בביצוע חקירות פורנזיות, ביצוע פעילות Threat Hunting לצד הובלה מקצועית של תהליכי יזום, בנייה וטיוב התראות במערכות ה-SOC.
- ניסיון מעשי מעמיק עם מערכות SIEM כגון Splunk, Sentinel וכדומה.
- יכולת כתיבת שאילתות מורכבות ב- .XQL/ KQL/SPL
- יכולת כתיבת סקריפטים לאוטומציה כגון Python, PowerShell, Bash.
- ניסיון בהטמעת כלים והגדרת KPIs.
- ניסיון מוכח בעבודה וחקירה בסביבת Multi-Cloud (AWS/Azure).
- עבודה צמודה עם צוותי תשתיות ופיתוח לצמצום משטחי תקיפה ולשיפור יכולות הגנה.
- ניסיון באפיון ואופטימיזציה של Playbooks במערכות SOAR למיכון תהליכי תגובה לאירועי סייבר והעלאת אפקטיביות ה-SOC.
- אנגלית ברמה גבוהה ויכולת כתיבת מסמכים טכניים.
- זמינות לעבודה מעבר לשעות הפעילות.
- מאפייני אישיות:
- יכולת עבודה תחת לחץ, יכולת קבלת החלטות מהירה וכישורי תקשורת גבוהים.
- יכולת הנגשת מידע טכני מורכב להנהלה.
- ראש גדול ורצון ללמוד ולהטמיע טכנולוגיות חדשות באופן מתמיד.
