דרישות התפקיד: לפחות שנת ניסיון בטיפול, ניתוח, תגובה ומניעת אירועי סייבר או הסמכות מקצועיות בתחום הסייבר – חובה. היכרות מעמיקה עם מוצרי הגנת סייבר כגון Firewall, IPS, WAF, DLP, EDR, SIEM/SOAR ועוד – חובה. ידע בפרוטוקולי תקשורת כגון TCP/IP, HTTP/S, DNS, SMTP ו-SSH – חובה. הבנה וניסיון בחקירה וניתוח מתקפות תשתית ואפליקציה – חובה. ניסיון בעבודה עם צוות SOC – יתרון. היכרות עם סביבות ענן וכלי תחקור ותגובה – יתרון. ניסיון בחקירת אירועי סייבר בענן – יתרון. היכרות עם כלי חקירה וניתוח כגון Wireshark ו-Sysinternals – יתרון. ידע בכתיבת שאילתות SQL ו-KQL – יתרון. היכרות עם כלי OSINT ועולמות ה-Deep/Dark Web – יתרון. היכרות עם שפות סקריפטים כגון Python ו-PowerShell – יתרון. פרטים נוספים: עבודה במשמרות במתכונת 24/7, כולל סופי שבוע וחגים. 6 משמרות שבועיות במשרה מלאה. עבודה מהמשרד, עם אפשרות ליום עבודה אחד מהבית לאחר תקופת החפיפה. נדרש רכב לצורך הגעה למקום העבודה.
