:תיאור התפקיד

 אחראי/ת תשתיות להובלת הפעילות להקמה,  SIEM-SOC תפעול ותחזוקת תשתיות איסוף ואנליזה
תפקיד מאתגר המשלב בעולמות ניהול אירועים ו? BIG DATA, תהליכים וכוח אדם הנדרש לזהות,
לנתח, לסווג, להגיב ולהכיל אירועי סייבר
עבודה שוטפת כחלק מצוות טכנולוגי המורכב מאנליסטים ובקרים
אחריות לתחזוקה שוטפת של מערכת ArcSight, כולל ניהול ובדיקות למשאבים פיזיים ולוגיים של המערכת
ArcSight חיבור מערכות חדשות למערכת
בניית חוקים מורכבים, דוחות ותצוגות
טיוב חוקים קיימים
עבודה עם גורמים נוספים בגופי התקשוב (תשתיות, מערכות מידע) וגורמים מבצעיים אחרים
עזרה בניתוח אירועי סייבר והפקת תובנות מבצעיות
מתן השירות במתכונת עבודה בשעות יום רגילות הכוללת ניהול וטיפול באירועי אבטחת מידע וסייבר,
לרבות ביצוע כל פעילות שתידרש במסגרת מתן השירותים הנ”ל בצוות ולבד.