קורס סייבר בהיקף של לפחות 400 שעות.
לפחות שנה ניסיון מעשי בעבודה עם מערכות SIEM וSOAR
היכרות עם מערכות EDR, Firewall, Proxy וWAF
הבנה טובה בפרוטוקולי תקשורת, לרבות TCP/IP, DNS ו-HTTP/HTTPS.
היכרות עם מערכות הפעלה Windows וLinux
יכולת קריאה, ניתוח ותחקור לוגים ואירועי אבטחת מידע.
הבנה בסיסית בתהליכי Authentication, Active Directory וזהויות.
אנגלית טכנית ברמה טובה.
יכולת ונכונות לעבודה במשמרות 24/7, לרבות לילות, סופי שבוע וחגים.
יכולת עבודה תחת לחץ ובסביבה מרובת משימות.
יכולת עבודה עצמאית לצד עבודה כחלק מצוות.

יתרון

ניסיון עם Splunk, Microsoft Sentinel, QRadar או מערכות SIEM מקבילות.
ניסיון עם Cortex XSOAR או מערכות SOAR מקבילות.
ניסיון עם CrowdStrike או מערכות EDR מקבילות.
ניסיון בתחקור אירועי Phishing, Malware, Endpoint, Identity ו-Network.
היכרות עם MITRE ATT&CK.
היכרות עם Active Directory, Azure / Entra ID וסביבות ענן.
היכרות עם כלי Threat Intelligence
ניסיון בכתיבת Queries, חוקי ניטור או Use Cases
הסמכות מקצועיות בתחום הסייבר ואבטחת המידע.