Cyber Security Analyst

70884

המשרה הוספה בהצלחה

למטריקס (צפון) דרוש/ה מיישם/ת סייבר

הטמעה של מערכות הגנת סייבר ברשת מחשוב תוך ביצוע תהליכי בקרה.
הובלת פרויקטים בנושאי תשתית, אינטגרציה בין תשתיות של מערכות, תמיכה בתשתיות הגנת סייבר ושירותי IT ללקוחות הארגון.
אחריות על תפעול ותחזוקה שוטפת של מערכות הגנה מרמת רשת התקשורת ועד לתמיכה במשתמשים.

דרישות התפקיד

שנתיים ניסיון לפחות בהטמעת מערכות הגנת סייבר ברשתות מחשוב בארגון Enterprise
ידע מעמיק במערכות סייבר ( כגון NAC/ WAF/ AV/ EDR/ FW/ מערכות ניטור, מערכות הלבנה)
רקע וניסיון במערכות תשתית (SYSTEM ), תקשורת וסייבר.
בעל.ת הסמכת CISSP מעשי/ CCSE/ CSP/ ComptIA Security / CCSA CCNP – יתרון משמעותי.
ניסיון צבאי מיחידות טכנולוגיות – יתרון.
תואר BSC בהנדסת תוכנה/ מערכות מידע/ מדעי המחשב – יתרון.

72320

המשרה הוספה בהצלחה

איש/אשת אבטחת מידע לאגף הנדסה

דרוש/ה איש/אשת אבטחת מידע
התפקיד כולל עבודה על מוצרי אבטחת מידע עם דגש על מערכות F5 Firewall, תוך מתן מענה לבעיות אבטחה שונות
ישיבה ביקום, היבירידי

75788

המשרה הוספה בהצלחה

רכז/ת פרויקטים באבטחת מידע

רכז/ת פרויקטים באבטחת מידע

ניהול פרויקטים בתחום אבטחת מידע והגנת סייבר, ליווי הנחיה ובקרה על תהליכי אבטחת מידע במערכות ובתשתיות הארגון.
שותפות בהכנסת טכנולוגיות חדשות, בבחינת מוצרי אבטחת מידע ובניהול ממצאים וחשיפות.
עבודה מול גורמים טכנולוגיים ועסקיים בארגון.

משרה מלאה, בני ברק

76664

המשרה הוספה בהצלחה

דרוש/ה יועץ/ת אבטחת מידע

אנחנו מחפשים יועץ/ת אבטחת מידע לאגף הסייבר של ארגן ציבורי גדול.
התפקיד כולל אחריות על בחינת ארכיטקטורות מערכות מגוונות – בענן ובסביבות  On-Premמתן הנחיות ודרישות אבטחת מידע בהתאם.
היועץ/ת ילווה פרויקטים טכנולוגיים לאורך מחזור חייהם, החל משלב התכנון ועד עלייה לייצור, תוך שילוב עקרונות אבטחת מידע, עמידה במדיניות הארגונית והתאמה לסטנדרטים מקצועיים.
העבודה כוללת ממשקי עבודה שוטפים עם צוותי פיתוח, תשתיות, ענן ואנליטיקה, ותדרוש יכולת למידה מהירה של מערכות חדשניות (כולל פתרונות מבוססי (AI, כתיבה ברורה של הנחיות אבטחה ויכולת לנתח סיכונים בצורה מובנית.
משרה מלאה בלוד- קו רכבת.

76782

המשרה הוספה בהצלחה

דרוש/ה מנחה ומבקר/ת אבטחת מידע אפליקטיבי

מטריקס (MATRIX) מגייסת מנחה ומבקר/ת אבטחת מידע אפליקטיבי
התפקיד כולל ליווי פרויקטים טכנולוגיים בהיבטי אבטחת מידע אפליקטיבי מקצה לקצה, משלב הייזום ועד הייצור תוך התווית מדיניות אבטחתית
כתיבת מסמכי הנחיה עבור גופי הפיתוח בארגון לפיתוח מאובטח, להתמודדות עם חשיפות ופערי אבטחה אפליקטיביים בסביבות הפיתוח והייצור ולהטמעת פתרונות אבטחה טכנולוגיים בעולמות אפליקטיביים
שותפות בתכנון ארכיטקטורה מאובטחת בהתאם למדיניות החברה,איתור פערי אבטחה ברובד האפליקטיבי ואפיון בקרות נדרשות,מעקב ובקרה אחר עמידה בדרישות ההוראה לניהול סיכוני סייבר של המפקח על הביטוח, נהלי הארגון והנחיות אבטחת המידע לגופים העסקיים והטכנולוגיים השונים,ליווי סקרי אבטחה בהיבט האפליקטיבי, כתיבת מסמכי תיחום, תיקוף ממצאים ובקרה על מימוש המענים לסגירת חשיפות ,כתיבת מסמכי דרישה עבור מוצרי אבטחת מידע וטכנולוגיות חדשניות
משרה מלאה בפתח תקווה

דרישות
שליטה מלאה בעולמות ה-Application Security ומתודולוגיות פיתוח מאובטח
ניסיון בעבודה מול גופי פיתוח ותשתיות
ניסיון מעשי בעולמות ה-API Management וה-API Security,  כדוגמת APIGEE, Data Power וכדומה
היכרות מעמיקה  עם טכנולוגיות ענן ואפליקציות cloud native, בדגש על עולמות Containers, K8, Serverless, וכו'
ניסיון מעשי במערכות ותהליכי CI/CD, כלי GIT ו-Repos לניהול קוד וגרסאות, יישום IAC.
ניסיון מעשי עם הטמעת כלי אבטחה בעולמות ה-,CWPP, SAST, DAST, OSS וכו'.
היכרות מעמיקה עם OWASP TOP10,ידע מוכח ב-Mobile Security,
ניסיון בעבודה עם Threat Modeling

76923

המשרה הוספה בהצלחה

איש/אשת תקשורת ואבט”מ

רכז/ת אבטחת מידע לארגון גדול בבני ברק
לצוות תקשורת ותשתיות אבטחת מידע, חלק מתחום תשתיות פתוחות באגף טכנולוגיות, פרויקטים ורכש, דרוש/ה רכז/ת אבטחת מידע להשתלבות בצוות קטן ואיכותי שעובד בחזית הטכנולוגיה.
התפקיד כולל טיפול ותחקור תקלות תקשורת ואבטחת מידע, עבודה hands-on עם מערכות מתקדמות, הובלת פרויקטי פיתוח והקמות כולל בחינה והטמעה של מוצרים חדשים, לצד אחריות על תחזוקה שוטפת וטיפול בתקלות מורכבות. 

משרה בבני ברק

76941

המשרה הוספה בהצלחה

לארגון רפואי מוביל דרוש/ה מוביל תחום Incident Response

לארגון רפואי מוביל דרוש/ה מוביל תחום Incident Response

אנו מחפשים מוביל/ת תחום Incident Response (IR) – מנוסה, אשר יוביל את תחום ניהול האירועים והתגובה לאיומי סייבר בארגון בריאות מהגדולים והמשמעותיים בישראל.
התפקיד כולל אחריות מלאה לניהול והובלת אירועי סייבר, פיתוח ושיפור מתודולוגיות תגובה וצייד איומים, ניתוח מתקפות, ביצוע חקירות פורנזיות, וזיהוי התנהגויות חשודות באופן יזום.
המועמד/ת יהיה גורם מפתח בעיצוב ויישום אסטרטגיות IR מתקדמות, בהנחיית צוותי הגנת הסייבר בזמן אמת, בניתוח איומים טקטיים ואסטרטגיים, ובהובלת תהליכים חוצי ארגון מול יחידות טכנולוגיות, תשתיות וגורמי מטה.
התפקיד מכיל: 
-הובלת הטיפול באירועי סייבר מקצה לקצה – זיהוי, תגובה, הכלה, שיקום ותחקור.
-ביצוע Threat Hunting יזום לזיהוי מוקדם של פעילות זדונית.
-ניתוח מעמיק של אירועים (Root Cause Analysis) והפקת לקחים לשיפור ההגנות.
-פיתוח ותחזוקת מתודולוגיות תגובה, ונהלים פנים ארגוניים.
-עבודה צמודה עם צוות ה- SOC, ארכיטקטורה, צוותי תשתיות ויישומים ועם גורמי חוץ (CERT, ספקים, רגולטורים)
-תחקור פורנזי (מערכות, תחנות קצה, רשת) ככל שנדרש.
-ניתוח מידע ממערכות Threat Intelligence והטמעת תובנות בהגנות
-הובלת תרגילים תקופתיים ותרחישים סימולטיביים בתחום ה-IR.
-ליווי וניהול תגובה לאירועי תקיפה בזמן אמת, בשיתוף גורמי תשתיות, משתמשים וניהול בכיר.
משרה מלאה בתל אביב במתכונת היברידית.

77096

המשרה הוספה בהצלחה

חוקר סייבר 6.6 רמה ב’ – 1263

77227

המשרה הוספה בהצלחה

לארגון רפואי מוביל דרוש/ה מיישם/ת אבטחת מידע

לארגון רפואי מוביל דרוש/ה מיישם/ת אבטחת מידע
התפקיד כולל עבודה מעשית על מערכות אבטחת המידע של הארגון, תחקור ותגובה לאירועים, והובלת פרויקטים טכנולוגיים וחוצי-ארגון. התפקיד דורש עבודה שוטפת מול צוות הסייבר הקיים וממשקי עבודה מרובים הכוללים את צוותי הפיתוח, התקשורת והסיסטם.
במסגרת התפקיד מספר תחומי אחריות מרכזיים: ניהול, הגדרה ותחזוקה שוטפת של מערכות אבטחת המידע בארגון, בסביבות On-Premises ובענן, ניטור אקטיבי, תחקור אירועי אבטחה ותגובה לאירועי סייבר (Incident Response), 
תכנון ויישום בקרות אבטחה וארכיטקטורה מאובטחת לסביבות ושירותי ענן, כתיבה ותחזוקה של מסמכי אפיון, נהלים והוראות עבודה מקצועיות, הובלה והנעה של פרויקטים טכנולוגיים בתחום הגנת הסייבר משלב התכנון ועד ליישום
וכן פיתוח סקריפטים ואוטומציות לטובת ייעול תהליכי העבודה בצוות.
משרה מלאה בתל אביב במתכונת היברידית

77600

המשרה הוספה בהצלחה

בקר/ית SOC

לחברת אינטגרציה מובילה בתחום אבטחת המידע דרוש/ה בקר/ית SOC. 
התפקיד כולל עדכון חוקות הניטור בהתאם לתוצאות תחקור אירועי אבטחת המידע במערכת ה- QRADAR מבית IBM
אחריות על ניטור מערכות אבטחת המידע וטיפול באירועי אבטחת המידע.
עבודה כחלק מצוות SOC במתכונת 24/7 כולל סופ"ש!
משרה מלאה- 5  משמרות
מיקום- כפר סבא

77834

המשרה הוספה בהצלחה

(SOC) למשרד ממשלתי בירושלים

דרוש/ה: SOC למשרד ממשלתי בירושלים

תיאור התפקיד ותחומי אחריות:

חקירת אירועי סייבר מורכבים וניתוח התנהגות תוקפים (TTPs) על פי מודלים כגון MITRE ATT&CK.
פיתוח אוטומציות לזיהוי ותגובה (SOAR), כולל בניית Playbooks ויישום תהליכי תגובה.
כתיבת חוקים וקורלציות לזיהוי אנומליות ודפוסי תקיפה.
איתור חולשות ופערים במערכת ומתן מענה לחיזוק ההגנה הארגונית.
פיתוח סקריפטים (Python, PowerShell, Bash) לשיפור תהליכי הניתוח והתגובה.
יישום, ניהול ותחזוקה של מוצרי הגנת סייבר (Firewall, IPS, DLP, אנטי-וירוס, בקרת גישה ועוד).
ניהול תהליכי אבטחה שגרתיים (ניהול הרשאות, סיסמאות וניהול ציוד קצה).

דרישות התפקיד:

ניסיון: 3 שנים ומעלה בביצוע מטלות אבטחת מידע, הכרת רשתות, תקשורת ומערכות הפעלה.
יכולות חקירה: ניסיון מוכח בחקירת אירועי סייבר ושימוש במתודולוגיות חקירה.
ידע טכני: ידע מוכח בכתיבת קוד וסקריפטים (Bash, PowerShell או Python).
כישורים אישיים: יכולת עבודה בצוות, חשיבה אנליטית, פתרון בעיות מורכבות ויכולת עבודה בקצב מהיר תחת דרישות.

יתרון משמעותי:

הסמכות מקצועיות כגון: CySA+, GCIA, CPTS, OSCP או OSED.

77875

המשרה הוספה בהצלחה

tier2

דרוש/ה SOC Analyst Tier 2

78219

המשרה הוספה בהצלחה

לארגון רפואי מוביל דרוש/ה ר”צ ארכיטקטים

לארגון רפואי מוביל דרוש/ה ר"צ ארכיטקטים
התפקיד כולל ניהול צוות של כ-5 ארכיטקטים במחלקת הגנת סייבר בחטיבה הטכנולוגית של הארגון, אחריות על אפיון תצורת אבטחת המידע והגנות הסייבר במערכות מידע מבוססות ענן ותשתיות On-prem, בהם אפיון מערכות הבקרה והבקרות במערכות,
הובלה של תהליכים ארגוניים וטכנולוגיים בתחומי הגנת הסייבר, אחריות על בניית הארכיטקטורה להגנה בסייבר לטובת מעבר לענן, הגדרת מדיניות והנחיות אבטחת המידע ובקרות בתחומי הגנת הסייבר למערכות ידע, פרויקטי פיתוח ומערכות תשתית ותקשורת
משרה מלאה בתל אביב במתכונת היברידית.

78351

המשרה הוספה בהצלחה

מנהל/ת מרכז ניטור NOC

ניהול מרכז הבקרה (NOC ) הפועל במתכונת 24/7 על פי נהלי הארגון בהיבט זמינות תשתיות ומערכות מידע  ניהול אירועים וצוות בקרים

דרישות תפקיד
ניסיון ניהולי של צוות NOC – לפחות שנה ניסיון

ניסיון מעשי של מעל שלוש שנים בעולם ניטור מערכות IT, ניסיון בניהול ובנייה של מפות שירות , ניהול אירועים וניהול חדר בקרה, עדיפות למועמדים בעלי ניסיון עם מערכת  Solarwinds.
ניסיון בכתיבת חוקי ניטור והפצת התראות
ניסיון בכתיבת סקריפטים כגון Powershell , יתרון להיכרות עם כתיבת קוד תוכנה.
ניסיון של מעל שנתיים כאיש סיסטם בסביבת מיקרוסופט.
ניסיון של 3 שנים  בניהול הקמה ותחזוקת שרתים בסביבת Windows בגרסות 2008-2019.
ניסיון של מעל 3 שנים בסביבה וירטואלית מבוססת vmware גירסה 6.5 ומעלה.
היכרות עם תשתיות ענן (AZURE) ו Office 365.
היכרות עם תשתיות תקשורת , מתגים ,נתבים .
ידע והבנה עמוקה בפרוטוקולי TCP/IP .
עבודה בסביבה מרובת מערכות מידע ,שרתים מערכות אחסון וציודי תקשורת.
ניסיון בכתיבת נהלים ואפיון צרכים– יתרון.
יתרון לבוגר קורסים בתחוני ניהול רשתות או תשתיות.
ידע נרחב ב Active Directory , Exchange , Dhcp,Dns
ידע בבסיסי נתונים SQL .
רקע וניסיון בתמיכה במערכות מידע \ משתמשים.
היכרות עם תחום אבטחת מידע .
בעל "אופי" מחקרי והכרות עם מוצרי אבטחת מידע בדגש על זיקה לכלי חקירה.
רקע בפרוטוקולי תקשורת.

78367

המשרה הוספה בהצלחה

מיישם/ת אבטחת מידע

לארגון מוביל בתחומו דרוש/ה מומחה/ית אבטחת מידע טכני/ת, אחראי/ת על תכנון, יישום ותפעול שוטף של מערכות הגנה ארגוניות בדגש על מוצרים הפונים למשתמשי הקצה. התפקיד כולל ניהול שוטף, שדרוג והטמעה של מוצרי אבטחת מידע בשכבות תחנות הקצה, הגנה על מידע, גלישה מאובטחת, העברת קבצים מאובטחת ותקשורת המשתמשים. שותף/ה בבחינת פתרונות טכנולוגיים חדשים, ביצוע פרויקטים והטמעתם, תוך שמירה על זמינות ועמידה ביעדי הארגון.

תפקידים מרכזיים

CrowdStrike Falcon (EDR/XDR/IDP) – ניהול שוטף של פלטפורמת CrowdStrike, כולל הגדרת מדיניות הגנה, ניטור התרעות, תחקור אירועי אבטחה בתחנות קצה, ניהול Identity Protection, ו-Troubleshooting מורכב.
AirWatch (MDM) – ניהול ותפעול מערכת VMware Workspace ONE (AirWatch) להגנה על מכשירים ניידים, אכיפת מדיניות אבטחה, הפצת אפליקציות והגדרת פרופילי ציות.
(CDR / הלבנת קבצים) – תפעול ותחזוקת מערכות הלבנה והשטחת קבצים נכנסים, כתיבת מדיניות סינון, ניהול תהליכי Multi-Scanning ו-Deep CDR.
IBM Guardium – יישום ותפעול פתרון הגנה על מסדי נתונים, הגדרת מדיניות ניטור גישה, ביקורת ובקרת פעילות משתמשים מול בסיסי נתונים רגישים.
Cisco IronPort (Email Security) – ניהול מערכת הגנת הדוא"ל, הגדרת מדיניות סינון, טיפול ב-Spam/Phishing, ניהול רשימות שחורות/לבנות ו-Troubleshooting תעבורת מייל.
Island Enterprise Browser – הטמעה וניהול דפדפן ארגוני מאובטח, הגדרת מדיניות גלישה, בקרת הורדות והעלאות, ואכיפת DLP ברמת הדפדפן.
GoAnywhere MFT – ניהול מערכת העברת קבצים מאובטחת (Managed File Transfer), הגדרת תהליכי העברה אוטומטיים, ניהול הרשאות ופרוטוקולי אבטחה (SFTP, FTPS, HTTPS).
מוצרי Proxy / SWG – תפעול וניהול שרתי Proxy ופתרונות Secure Web Gateway, הגדרת מדיניות גלישה, סינון URL, ניהול חריגות ובקרת תעבורת אינטרנט.

דרישות התפקיד – חובה

ניסיון של 5 שנים לפחות בתחום הגנת סייבר / אבטחת מידע.
ניסיון מעשי (Hands-On) בתפעול ותחזוקת EDR, XDR, Identity Protection.
ניסיון בניהול מערכת לניהול מכשירים ניידים.
ניסיון בתפעול מערכות – הלבנת קבצים ו-CDR.
ניסיון בתפעול ניטור והגנה על מסדי נתונים.
ניסיון בניהול הגנת דוא"ל ארגוני.
ניסיון בהטמעה וניהול דפדפנים מאובטחים.
ניסיון בתפעול MFT  העברת קבצים מאובטחת.
ניסיון בניהול שרתי Proxy / Secure Web Gateway.
ידע וניסיון במערכות הפעלה ותשתית – Windows, Active Directory, Linux (בסיסי).
היכרות טובה עם תחום תקשורת נתונים ואבטחת מידע בתקשורת.
יכולת תחקור וטיפול באירועי סייבר בתחנות קצה.
ניסיון בארגון גדול, מורכב ומבוזר.

78393

המשרה הוספה בהצלחה

ארכיטקט/ית אבטחת מידע בתחום SOC

עבור מטריקס דרוש/ה ארכיטקט/ית אבטחת מידע בתחום ה-SOC!

דרישות התפקיד:
דרישות סף

ניסיון של 5+ שנים באבטחת מידע.
ניסיון של 3+ שנים בתפקיד ארכיטקט אבטחת מידע.
ניסיון מוכח בתכנון ארכיטקטורת אבטחת מידע וסייבר ובכתיבת מסמכי הנחיה והכתבת מדיניות ליישום חוקיות במוצרי אבטחת מידע.
ניסיון באפיון וכתיבת מסמכי דרישות אבטחת מידע לפרויקטים טכונולוגים  On-Prem ולמערכות ענן.
ניסיון בעבודה עם מערכיSOC .
ניסיון בהנחיה לפיתוח מאובטח.
ניסיון בסביבות מורכבות On-prem ו‑Cloud ו AI.
היכרות עם מערכות  SIEM, SOAR, XDR
הבנה עמוקה שלThreat Detection & Incident Response.
היכרות עם רגולציה ותקנים.

78419

המשרה הוספה בהצלחה

CISO as a Service

לחברת ייעוץ מובילה בתחום אבטחת המידע דרוש/ה CISO as a Service להצטרפות לצוות מקצועי ומוביל.
התפקיד כולל ליווי וניהול תחום אבטחת המידע והסייבר עבור מגוון לקוחות, עבודה ישירה מול הנהלות וגורמים בכירים, הובלת תהליכי ציות ורגולציה,
ניהול סיכונים, כתיבת נהלים ומדיניות אבטחת מידע, ביצוע סקרי פערים וליווי תוכניות עבודה בתחום הסייבר.
התפקיד משלב עבודה מול מספר לקוחות ודורש יכולת הובלה, ייעוץ וראייה עסקית לצד הבנה טכנולוגית מעמיקה.
משרה מלאה א-ה 
עבודה באזור השרון ומרכז- אצל לקוחות 

דרישות : 
ניסיון של 3 שנים ומעלה בתפקיד CISO – חובה.
הסמכת CISO / קורס CISO – חובה.
היכרות מעמיקה עם תקנים ורגולציות בתחום אבטחת המידע, לרבות ISO 27001, הגנת הפרטיות ורגולציות נוספות – חובה.
ניסיון בהובלת תהליכי אבטחת מידע, ניהול סיכונים, כתיבת נהלים ומדיניות אבטחת מידע – חובה.
רקע טכני קודם בעולמות התשתיות, הסיסטם או ניהול תשתיות – יתרון משמעותי.
יכולת עבודה מול הנהלות ודרגים בכירים, כושר ביטוי גבוה ויחסי אנוש מצוינים.
יכולת עבודה עצמאית, הובלת תהליכים וניהול מספר לקוחות במקביל.
רישיון נהיגה- חובה

78424

המשרה הוספה בהצלחה

מיישם/ת הגנת הסייבר למשרד ממשלתי בירושלים

מטריקס מגייסת למשרד ממשלתי בירושלים מיישם/ת הגנת סייבר.
במסגרת התפקיד: תחקור אירועי אבטחה, ביצוע מבדקי חדירות, ניהול תגובה לאירועים, ביצוע מחקר פורנזי, מחקר רשתות,
מחקר איומים ומערכי תקיפה, עדכון המדיניות להגנת הסייבר

78457

המשרה הוספה בהצלחה

לארגון רפואי מוביל דרוש/ה Cloud Security Engineer

לארגון רפואי מוביל דרוש/ה Cloud Security Engineer
התפקיד כולל:
-אחריות לזמינות, אמינות וביצועים של מערכות אבטחה בענן
-ניהול שוטף של מעטפת האבטחה במספר Landing Zones בענן ציבורי
-ניהול שינויים דרך תהליכי CI/CD מאובטחים IaC ושימוש ב Terraform
-בעלות מקצועית על מערכות אבטחה בקטגוריות CNAPP, SAST, SCA
-שותפ/ה בתכנון Landing Zones חדשים ובפרויקטים אסטרטגיים של עליה לענן
-עבודה מול אנשי Platform, DevOps, סייבר וארכיטקטים
משרה מלאה בתל אביב במתכונת היברידית.

78521

המשרה הוספה בהצלחה

יועץ/ת אבטחת מידע וסייבר

לחברת יעוץ בתחום האבטחת המידע דרוש/ה יועץ/ת אבטחת מידע וסייבר.
העבודה כוללת מתן ייעוץ מקצועי וליווי ארגונים בתחומי אבטחת מידע וסייבר.

אפיון, תכנון ויישום פתרונות אבטחת מידע בהתאם לצרכי הארגון.

עבודה עם ארכיטקטורות מאובטחות ותפיסות הגנה בעולמות הסייבר.

היכרות ויישום של מגוון מערכות אבטחת מידע, לרבות FW, EDR, AV ו-Mail Relay.

עבודה מול סביבות Windows ו-Linux ומערכות הפעלה מגוונות.

טיפול והיכרות עם רכיבי תקשורת, ציוד קצה ותשתיות IT.

מתן המלצות מקצועיות וליווי תהליכי הטמעה ויישום של פתרונות אבטחת מידע.
מטה החברה- כפר סבא 
המשרה כוללת הגעה ללקוחות החברה בכל הארץ.

78530

המשרה הוספה בהצלחה

דרוש/ה אחראי/ת ניהול סקרים, מבדקי חדירה וטיפול בחשיפות

דרוש/ה אחראי/ת ניהול סקרים, מבדקי חדירה וטיפול בחשיפות 

מחפש/ת את האתגר הבא בעולם אבטחת המידע?

 דרוש/ה אחראי/ת ניהול סקרים, מבדקי חדירה וטיפול בחשיפות, לתפקיד משמעותי הכולל עבודה בסביבה טכנולוגית מורכבת ובעלת השפעה על תשתיות קריטיות.

תחומי אחריות:

ניהול והובלת סקרי אבטחת מידע ומבדקי חדירה למערכות IT ו-OT.
עבודה מול סוקרים חיצוניים ובעלי מערכות – הגדרת תכולות, ליווי תהליכים ובקרה על ביצוע.
ניהול ומעקב אחר ממצאי סקרים ומבדקי חדירה עד לסגירתם.
בחינת פתרונות ואישור סגירת חשיפות אבטחת מידע.
עבודה מול ממשקים פנים-ארגוניים וחיצוניים והצגת סטטוסים ודוחות.

78535

המשרה הוספה בהצלחה

מומחה/ית סייבר בהגנה פרואקטיבית ו-Incident Response למערכות OT

מומחה/ית סייבר בהגנה פרואקטיבית ו-Incident Response למערכות OT 

 דרוש/ה מומחה/ית סייבר בהגנה פרואקטיבית ו-Incident Response (IR) למערכות OT, לתפקיד מאתגר ומשמעותי בסביבת תשתיות קריטיות.

תחומי אחריות:

טיפול ותגובה לאירועי סייבר (Incident Response) במערכות IT ו-OT.
ביצוע חקירות ופורנזיקה של אירועי סייבר במערכות OT.
ניתוח לוגים ממערכות אבטחת מידע ואיתור אנומליות ברשתות OT.
חיזוי וקטורי תקיפה ואיסוף מודיעין סייבר לזיהוי איומים פוטנציאליים.
טיוב ופיתוח חוקי קורלציה במערכות אבטחת מידע.
עבודה שוטפת מול מערך הסייבר הלאומי והערכת רלוונטיות של איומים ומתקפות לארגון.
עבודה עם מגוון מוצרי הגנת סייבר וכלי ניטור מתקדמים.

דרישות התפקיד:

לפחות 4 שנות ניסיון בתחום הסייבר – חובה.
ניסיון באחד או יותר מהתחומים הבאים: SOC, Incident Response (IR), Red Team או Penetration Testing – חובה.
היכרות עם כלי תקיפה ומוצרי הגנת סייבר.
ניסיון בעבודה עם מערכות SIEM, SOAR, מוצרי Anomaly Detection ו-Deception – יתרון משמעותי.
היכרות עם סוגי תקיפות סייבר ודרכי ההתמודדות עמן.
עברית ואנגלית ברמה גבוהה.
חשיבה אנליטית, יכולת למידה עצמית ועבודה בצוות.

דרישות השכלה:

הכשרות או הסמכות מקצועיות בתחום הסייבר/אבטחת מידע בהיקף של לפחות 150 שעות, או
בוגר/ת יחידה טכנולוגית בצה"ל

📍 מיקום: לוד
💼 היקף משרה: משרה מלאה
🔒 נדרש סיווג ביטחוני ברמה 6 (או יכולת לעבור סיווג בהתאם לדרישות התפקיד).

אם אתם מחפשים תפקיד משמעותי בעולם הסייבר, עם השפעה על הגנת תשתיות לאומיות ועבודה בחזית ההתמודדות עם איומי סייבר – נשמח להכיר אתכם.

78548

המשרה הוספה בהצלחה

אנליסט סייבר- משרה מס”ד 45

דרוש/ה אנליסט סייבר למוסד פיננסי מוביל באיזור המרכז!
במסגרת התפקיד, זיהוי, תגובה ומניעה של איומי סייבר על תשתיות  On-Prem וענן, ניתוח וחקירת מתקפות ואירועי סייבר שוטפים וחריגים, 
ניטור ותגובה בזמן אמת 24/7 להתראות ממערכות הגנת הסייבר, זיהוי, תגובה ומניעה מפני איומים משולבים בתחום הסייבר וההונאות Cyber & Fraud Crimes

78584

המשרה הוספה בהצלחה

SOC Analyst דרוש/ה

לארגון מוביל דרוש/ה SOC Analist Tier 2
תיאור התפקיד:
התפקיד כולל חקירה מעמיקה של התראות אבטחה מורכבות, ניהול אירועי סייבר (Incident Response), כתיבת חוקי ניטור מתקדמים ושיתוף פעולה עם צוותי התשתית והפיתוח לצמצום משטחי התקיפה.

תחומי אחריות:
·       תחקור אירועים ומתן מענה לאסקלציה פנימית עבור Tier 1
·       ביצוע חקירות מקיפות של התראות אבטחה מורכבות, אירועי פריצה וחשדות לפעילות זדונית (Malware, Phishing, Unauthorized Access)
·       ביצוע ציד איומים יזום (Proactive Threat Hunting)  בארגון תוך התמקדות בזיהוי פעילות זדונית בחתימה נמוכה ובאנומליות התנהגותיות באמצעות ניתוח סטטיסטי מתקדם, קורלציה של אירועים לאורך זמן ויישום טקטיקות זיהוי מבוססות MITRE ATT&CK
·       ביצוע ניתוח פורנזי בסיסי של תחנות קצה (Endpoint Forensics) וניתוח תעבורת רשת (Network Traffic Analysis) לזיהוי וקטור החדירה והיקף הפגיעה
·       ניתוח וטיוב חוקות במערכות ה-SIEM/XDR לטובת צמצום התראות False Positives ושיפור יעילות המערכות.
·       זיהוי פערים בתהליכי העבודה ב-SOC ויזום פרויקטים לשיפורם
·       חניכה (Mentoring) והדרכה מקצועית לאנליסטים ברמת Tier 1

דרישות חובה מקצועיות (השכלה, ניסיון) :
·       2-3 שנים כ-SOC Analyst (רצוי ניסיון קודם כ-Tier 1 או בתפקיד סיסטם/רשתות).
·       ניסיון מוכח בתחקור, ניתוח ותגובה לאירועי אבטחת מידע
·       ניסיון מוכח בעבודה וחקירה בסביבת multi-cloud ( AWS/Azure)
·       ניסיון מעשי מול מערכות אבטחה, כגון: FW, IPS, WAF, XDR/EDR, SIEM
·       הבנה מעמיקה של פרוטוקולי תקשורת (TCP/IP, DNS, HTTP/S) וניתוח תעבורת רשת
·       יכולת ביצוע ניתוח סטטי ודינמי בסיסי של קבצים חשודים
·       יכולת כתיבת דוחות טכניים (בעברית ובאנגלית)

יתרונות:
·       יכולת כתיבה ב-Python או PowerShell לאוטומציה של תהליכי חקירה
·       שליטה במערכות Sentinel, Splunk  או Palo Alto Cortex
·       יכולת כתיבת שאילתות מורכבות ב-KQL/SPL

78585

המשרה הוספה בהצלחה

מומחה/ית GRC

עבור מטריקס דרוש/ה מומחה/ית GRC!
מיקום – איזור המרכז והשפלה.

78636

המשרה הוספה בהצלחה

דרוש’ה ראש צוות תגובה ופיתוח סייבר -IR

לחברה פיננסית מובילה דרוש/ה: ראש צוות IR

תיאור הפעילויות והמטלות המרכזיות בתפקיד:
* המשרה אינה ניהול SOC אלא ניהול צוות תגובה לאירועי סייבר TIER3
• ניהול והובלת צוות IR תכנון תוכנית עבודה שנתית, הצבת יעדים, ניהול משימות ותעדוף.
• פיתוח יכולות הגנה כתיבה ותחזוקה של חוקי זיהוי ב-EDR ובמערכות הגנה נוספות, מותאמים לאיומים ולסביבת הארגון.
• בחינה והערכה של מוצרי הגנה אימות שמוצרי ההגנה אכן מבצעים את ייעודם ומספקים כיסוי אפקטיבי מול איומים.
• מוכנות לוגים – הבטחת רמת מוכנות מקסימלית של איסוף, שימור ונגישות לוגים לטובת חקירת אירועי IR.
• חקירת אירועי סייבר ברמת TIER 3 — Forensics, Threat Hunting והובלת חקירות מורכבות end-to-end.
• ניהול פעילות ה-SOC – ניהול שוטף של ספק SOC חיצוני, הגדרת SLA, KPI, איכות חקירה ופערי כיסוי.
• הנעה לשיפור מתמיד של פלייבוקים.
• הבנה מעמיקה של איומים ותרגומם לבקרות – מעקב אחר Threat Intelligence, TTPs, ותרגום לחוקים, פלייבוקים ובקרות מעשיות.
•Innovation תמידי – סריקת טכנולוגיות חדשות, הובלת POCים והטמעת יכולות מתקדמות בתחום ההגנה והתגובה.
•Breach & Attack Simulation – הפעלת מערכות סימולציית תקיפות לאימות בקרות, מיפוי פערים ותעדוף שיפורים.
•Purple Team – תכנון וביצוע תרגילי Purple Team פנימיים אחת לתקופה לשיפור יכולות הזיהוי והתגובה.
• ממשקי עבודה – עבודה צמודה מול צוותי IT, ענן, תשתיות, BCP, מודיעין סייבר וגורמי הנהלה.

דרישות התפקיד:

ניסיון של 3 שנים לפחות בחקירת אירועי סייבר ברמת TIER 3 – חובה.
ניסיון בניהול צוות טכני – חובה
ניסיון בכתיבה ובהתאמה של חוקי זיהוי ב-EDR – חובה.
היכרות מעמיקה עם עולמות AI . הבנת האיום והמענה לו. – חובה
היכרות עם עולמות הסוק אוטונומי.
ניסיון בניהול / עבודה מול SOC חיצוני, כולל הגדרת SLA ובקרת איכות חובה.
היכרות מעמיקה עם MITRE ATT&CK ויכולת תרגום TTPs לבקרות זיהוי -יתרון.
ניסיון בעבודה עם SIEM (Sentinel / Splunk) וכתיבת שאילתות (KQL / SPL) -חובה.
הבנה רחבה של תשתיות IT, רשת, Windows/Linux וזהויות (AD / Entra ID) -חובה.
ניסיון עם מערכות סימולציה התקפי – יתרון.
ניסיון Red Team / Purple Team / Pentest – יתרון
הסמכות רלוונטיות: GCIH, GCFA, GCIA, OSCP, CRTO וכד' – יתרון.
אנגלית – דיבור, כתיבה וקריאה ברמה טובה.

78677

המשרה הוספה בהצלחה

לארגון רפואי מוביל דרוש/ה אנליסט/ית SOC

לארגון רפואי מוביל דרוש/ה אנליסט/ית SOC
התפקיד כולל זיהוי ותגובה לאירועי אבטחת מידע, תוך שימוש בכלים החדשים והמתקדמים בשוק, ניטור מערכות SIEM וטכנולוגיות מתקדמות, 
זיהוי חריגות וניטור תעבורת רשת, מערכות, מערכות רפואיות, תחקור מעמיק והצגת ממצאים, ניטור איומים בצורה פרו-אקטיבית בסביבת הארגון וכן עבודה מול מחלקת נוספות לצורך פתרון בעיות ויישום פתרונות לאירועי אבטחת מידע. 
העבודה במשמרות (5-6 משמרות בשבוע) הכוללות משמרות לילה וסופי שבוע, מיקום בתל אביב.