דרישות התפקיד:
ניסיון של 3 שנים ומעלה בתחום הסייבר, תוך הכרת הסביבה הטכנולוגית (רשתות, תקשורת מחשבים, מערכות הפעלה)
הכרת טווח רחב של מוצרי אבטחה (כולל יישום, שגרות תפעול, קונפיגורציה, עדכוני תוכנה וחומרה)
הכרת תהליכי אבטחה שגרתיים (ניהול חשבונות והרשאות, ניהול גישה, ניטור מערכות)
ניסיון בחקירת אירועי סייבר ויכולת ניתוח התנהגות תוקפים (TTPs) לפי מודלים כמו MITRE ATT&CK
ניסיון בפיתוח אוטומציות לזיהוי ותגובה (SOAR), כולל בניית Playbooks ויישום תהליכי תגובה
יכולת כתיבת חוקים וקורלציות לזיהוי אנומליות ודפוסי תקיפה
ניסיון בהכנת סקריפטים לשיפור תהליכי ניתוח ותגובה (Python, PowerShell, Bash)
יכולת עבודה בצוות פעיל 24/7/365, בקצב מהיר תחת דרישות