יידרש לתפעול התשתית וציוד אבטחת המידע שבאחריות התחום, מתן מענה לבקשות עבודה ופתרון תקלות למול צוותי הארגון שונים, חקירה מעמיקה של אירועי סייבר, פורנזיקה דיגיטלית, חקירת נוזקות, בניית אוטומציות. מתן שירות לאנשי מערכות המידע במשרדי הממשלה השונים, לצוותים אחרים ומקבילים בארגון וגופים חיצוניים. נדרשת יכולת עבודה בצוות, יכולת ביצוע מספר משימות במקביל, יכולת הובלת פרויקטים, הטמעת תהכי עבודה ונהלים, יכולת הדרכה והכשרה של העובדים, כתיבת דוחות. נדרשת שירותיות ברמה גבוהה ויכולת לניהול תוכנית עבודה שנתית בתחום אחריותו.

ניסיון של 3 שנים לפחות ידע תפעול ותחזוקה של מערכות SIEM, ידע בבניית ארכיטקטורה של מערכות, SIEM כתיבה וידע בבניית חוקים במערכות SIEM, הכרות עם מוצרי תקשורת ואבטחת מידע: FW, IPS NAT, SWITCH, NAC, VPN ניסיון בתחום ניטור, בקרה ויצירת תובנות בפלטפורמות ענן בדגש,GCP - ו AWS, הכרות מעמיק עם מערכות הפעלה,,WIN, Linux עבודה ב DC עבודה מול מערכות - VM,v Sphere, esxi שליטה בסוגי מתקפות סייבר ואירועי סייבר, תפעול מערכות SOAR (בניית אוטומציות) עבודה מול צוותי אבטחת מידע CISO, מנמ"ר ומנהלי פרויקטים