Senior Incident Response Automation Engineer

לחברה מובילה דרוש/ה Senior Incident Response Automation Engineer בעל/ת ניסיון מעמיק בתחקור אירועי סייבר, פורנזיקה דיגיטלית ופיתוח אוטומציות מתקדמות לצוותי אבטחת מידע.

תיאור התפקיד

במסגרת התפקיד תובילו חקירות של אירועי סייבר מורכבים, תנתחו מתקפות ופעילות תוקפים, ותפתחו תהליכי תגובה אוטומטיים שיסייעו לשיפור יכולות הזיהוי והתגובה בארגון.

תחומי אחריות

• ניהול וחקירה של אירועי סייבר מורכבים מקצה לקצה

• ביצוע חקירות פורנזיות ברמת תחנות קצה, שרתים ולוגים

• ניתוח טכניקות תקיפה, מנגנוני התמדה ותנועת תוקפים ברשת

• פיתוח ותחזוקה של Playbooks במערכות SOAR

• פיתוח אוטומציות ב-Python ואינטגרציות באמצעות APIs

• שיפור תהליכי תגובה וקיצור זמני הטיפול באירועי אבטחת מידע

• עבודה שוטפת מול צוותי SOC ואבטחת מידע

דרישות התפקיד

• לפחות 4 שנות ניסיון ב-SOC, Incident Response או DFIR

• ניסיון מוכח בטיפול באירועי אבטחת מידע מורכבים (Tier 2/3)

• לפחות שנתיים ניסיון מעשי בתחום Digital Forensics & Incident Response

• לפחות שנה ניסיון בפיתוח אוטומציות ו-Playbooks במערכות SOAR

• שליטה גבוהה ב-Python

• ניסיון בעבודה עם APIs ואינטגרציה בין מערכות אבטחה

• ניסיון עם פלטפורמות SIEM/XDR כגון Sentinel, QRadar או Cortex

• ניסיון עם מערכות SOAR כגון Cortex XSOAR

• היכרות עם סביבות ענן, יתרון ל-Azure

• אנגלית ברמה גבוהה