ניהול, תפעול, ותחזוקה של מוצרי אבטחת מידע כגון : אנטי וירוס, IPS, בקרות גישה, חומות אש, מערכות ניטור ובקרה.
ניסיון בתחקור תקיפות סייבר : איתור מקור הפגיעה, זיהוי וקטורים, התחקות אחר שלבי התקיפה, אמידת היקף הפגיעה ונטרול/הכלה.
ידע רחב במשפחות של תוכנות זדוניות שונות : וירוסים, סוסים טרויאנים, Worms, ועוד..
עבודה עם מערכות SIEM כולל איסוף ותחקור נתונים.
ידע וניסיון בנושאי תקשורת, הבנה של תצורות תקשורת מורכבות כולל פרוטוקולי תקשורת וניתובים.
הכרות עם מערכות לזיהוי אנומליות במערכות וברשתות.
ניסיון מעשי במחקר ואנליזה / ניתוח מידע ויצירת תובנות / ידיעת שפות תכנות / סקריפטים / שימוש בכלי הגנה / חקירת לוגים / טיפול באירועי סייבר מורכבים IR
ניסיון בניטור אירועים
היכרות עם chain kill Cyber – דרכי פעולה ושלבים בתקיפה, TTPs – tactics, techniques and procedures
זיהוי וטיפול ראשוני / בסיסי באירועי אבטחה בהסתמך על הכרת סוגי איומים ותקיפות ואופן הטיפול בתקיפות שהתגלו.
היכרות מעמיקה עם ארכיטקטורת ענן כגון, שירותי ונהלי האבטחה של AWS/GCP/AZURE, כולל IAM, AWS Organizations, AWS Key Management Service (KMS), AWS Secrets Manager ו-AWS CloudTrail