SOC מנוהל או צוות פנימי: מה מגייסים ומה קונים
SOC מנוהל או צוות ניטור משלכם? המודלים של MSSP ו-MDR, מה האחריות שנשארת אצל הארגון גם כשהניטור בחוץ, אילו תפקידים חייבים לשבת בבית ואיך בונים ממשק עבודה עם הספק.
הגנה ותגובה
אנליסט SOC, צייד איומים וחוקר אירועים — מי שער כשמשהו קורה
מרכז הגנה טוב נמדד בלילה שבו משהו באמת קורה. אנחנו מגייסים אנליסטים, ציידי איומים, חוקרי אירועים ואנשי מודיעין סייבר — מהדרג הראשון במשמרות ועד מנהלי SOC — וגם את מי שבונים את הכללים, את הזיהויים ואת האוטומציה שמאפשרת לצוות לישון.
התפקידים שאנחנו מגייסים: הגנה ותגובה
- אנליסטים SOC ו-SIEM בכל הדרגים
- ראשי צוות SOC ומנהלי SOC
- אנליסטים ל-SOC מנוהל ול-MSSP
- מומחי תגובה לאירועים (Incident Response)
- חוקרי פורנזיקה דיגיטלית (DFIR)
- ציידי איומים (Threat Hunters)
- Detection Engineers
- מהנדסי SOAR ואוטומציה
- מומחי EDR ו-XDR
- מיישמי הגנת סייבר וטכנולוגי הגנת סייבר
- אנשי מודיעין סייבר (CTI) ו-OSINT
- אנליסטים של סייבר ושל הונאות
מה אנחנו בודקים במועמדים
- אירוע שהמועמד חקר מתחילתו: מה ראה ראשון, איזו השערה בדק ומה התברר
- קריאת לוגים ושאילתות בכלי ה-SIEM שאתם עובדים איתו
- הבנת טקטיקות התוקף, ולא רק תגובה להתראה
- כתיבת זיהויים ושיפור של כללים רועשים
- עבודה במשמרות ותקשורת ברורה במסירת משמרת ובדיווח להנהלה
- הסמכות של מערך הסייבר הלאומי, כשהתפקיד דורש אותן
איך התהליך נראה
- שיחת וידאו על התפקיד
מדברים עם מי שינהל את המגויס: מה המערכת עושה היום, מה חסר בה, ואיך תיראה הצלחה אחרי חצי שנה.
- מיפוי השוק
מאתרים ביוזמתנו אנשים שכבר עשו את העבודה הזו — כולל מי שלא מחפש עכשיו ולא יגיש קורות חיים למודעה.
- שיחה מקצועית
כל מועמד עובר שיחת עומק על פרויקט אמיתי שהוביל, עם שאלות של אנשי התחום, לפני שהוא מגיע לראיון אצלכם.
- ממליצים, לא רק המלצות
שיחות עם מנהלים ועמיתים שעבדו לצד המועמד, כדי לשמוע איך הוא מתמודד כשמשהו נשבר.
- ליווי עד החתימה
תיאום ראיונות בווידאו, משוב מהיר לשני הצדדים, וליווי עד היום הראשון בעבודה.
התמחור מותאם לצרכי הלקוח והצעת מחיר ניתנת לאחר פגישת היכרות.
שאלות שעולות בשיחה הראשונה
כמה דרגים יש ב-SOC ואת מי אתם מגייסים?
ברוב המרכזים יש דרג ראשון שמטפל בהתראות, דרג שני שחוקר לעומק, ודרג שלישי של ציד איומים ותגובה. אנחנו מגייסים לכל הדרגים, ובעיקר אנשי ניסיון וראשי צוות, שאותם הכי קשה למצוא.
SOC פנימי או SOC מנוהל — זה משנה את הגיוס?
מאוד. ב-SOC מנוהל האנליסט עובד מול כמה לקוחות וסביבות במקביל, ולכן צריך גמישות ותקשורת עם לקוחות. ב-SOC פנימי הוא מכיר לעומק סביבה אחת. אנחנו מגייסים לשני המודלים.
האם הסמכה של מערך הסייבר היא תנאי?
בחלק מהמשרות, בעיקר בגופים מפוקחים ובמגזר הציבורי, כן. בחברות פרטיות היא יתרון, אבל ניסיון מעשי בחקירת אירועים חשוב יותר. מגדירים את זה בשיחת הפתיחה.