דרושים » אבטחת מידע וסייבר » מיישם /ת Splunk למח' אבטחת מידע וסייבר לבנק מוביל בת"א /לוד

לארגון פיננסי מוביל במרכז דרוש.ה מיישם /ת SPLUNK
התפקיד כולל:
* קליטה וחיבור מקורות לוגים (on-prem ו- cloud) אל פלטפורמת Splunk (Enterprise / Cloud)
* בניית תהליכי אינדוקס, ניהול sourcetypes, ויישום parsing ו- field extractions
* יצירת תוכן אפליקטיבי: חוקים (correlation/searches), דוחות, דשבורדים ו- alerts מותאמים
לצרכים העסקיים והארגוניים
* עבודה מול צוותי אבטחת מידע, DevOps ותשתיות לצורך אפיון דרישות ותמיכה בפעילות
השוטפת
* ניטור שוטף ושיפור ביצועי הפלטפורמה וה- searches
* תיעוד פתרונות ותהליכים, ומתן תמיכה למשתמשים פנימיים

חברת Comblack מגייסת מהנדס/ת תשתיות ניטור ( SIEM Engineer) לארגון מוביל במרכז!
התפקיד כולל אחריות מקצה לקצה על תפעול, תחזוקה ושדרוג מערכות הניטור הארגוניות, תוך דגש על מערכות SIEM וניהול לוגים. המשרה משלבת תכנון והטמעה של תשתיות אינטגרציה (Parsing, Indexing), כתיבת סקריפטים לאוטומציה ושיתוף פעולה הדוק עם צוותי ה-IT והסייבר להבטחת שרידות ואיכות הנתונים במרכז ההגנה.

תיאור תפקיד:
1. יישום וניהול מערכות הגנה בענן וב-OnPrem:
התקנה, קונפיגורציה ותחזוקה של מערכות אבטחת מידע מבוססות ענן ופלטפורמות OnPrem
ניהול ותחזוקת מערכות אבטחה כגון: PIM,הלבנה, IPS/IDS, DLP, Mail relay, פרוקסי, WAF, מיקרו סגמנטציה

2. הטמעה ויישום מערכות הגנה מבוססות פלטפורמת ענן:
יישום וניהול פתרונות אבטחת מידע בענן מייקרוסופט Azure AD, Intune
ביצוע אינטגרציות למערכות שונות בארגון ועבודה מול גורמים שונים בחטיבה הטכנולוגית

3. מתן מענה טכנולוגי ואבטחתי לפרויקטים מגוונים בארגון:
עבודה עם טכנולוגיות חדשניות ומתקדמות כדי לספק פתרונות אבטחה מותאמים לצרכי הפרויקטים
יכולת איתור וטיפול בתקלות, מתן פתרונות מדויקים ומהירים

4. עבודה בצוות ולמידה עצמאית:
פתרון בעיות וחשיבה יצירתית
כישורי תקשורת מצוינים ומתן שירות איכותי ללקוחות ומשתמשים
אחריות אישית, עמידה בתנאי לחץ וראיה ארגונית רחבה

- עבודה כחלק מצוות אבטחת המידע בארגון.
- עובדים היברידי - יומיים מהבית ו3 ימים במשרד.

חלק מצוות הגנת הסייבר המנחה ומלווה פרויקטים תשתיתיים ואפליקטיביים בהיבטי אבטחת מידע, מאתר סיכונים למידע ומגבש פתרונות להקטנתם.
ליווי פרויקטים טכנולוגיים בהיבטי אבטחת מידע בכל שלבי מחזור החיים בפרויקט
הגדרת צרכי אבטחת מידע, מציאה והטמעת פתרונות מתאימים, התאמת טכנולוגיות רלוונטיות וביצוע בחינה טכנולוגית לשיפור מערך אבטחת המידע.
שותפות בתכנון ארכיטקטורה מאובטחת בהתאם למדיניות החברה.
ליווי סקרי אבטחה, הערכות סיכונים, מבדקי חדירה ותיקופם.

חברת Mertens - MalamTeam מגייסת מיישמ.ת אבטחת מידע וסייבר בכיר.ה לארגון גדול בתל אביב.

תיאור משרה:
יישום, הטמעה ותפעול של מוצרי אבטחת מידע וסייבר בסביבות ארגוניות מורכבות, תוך עבודה עם מגוון מערכות הגנה, תקשורת ותשתיות אבטחת מידע.
התפקיד מהווה חלק ממערך אבטחת המידע וכולל אחריות על תחזוקה, תפעול ויישום פתרונות הגנה, תפעול מוצרי אבטחת מידע, בחינת חשדות לאירועי סייבר וטיפול באירועי סייבר.

תחקור אירועים ומתן מענה לאסקלציה פנימית עבור Tier 1
ביצוע חקירות מקיפות של התראות אבטחה מורכבות, אירועי פריצה וחשדות לפעילות זדונית (Malware, Phishing, Unauthorized Access)
ביצוע ציד איומים יזום (Proactive Threat Hunting) בארגון תוך התמקדות בזיהוי פעילות זדונית בחתימה נמוכה ובאנומליות התנהגותיות באמצעות ניתוח סטטיסטי מתקדם, קורלציה של אירועים לאורך זמן ויישום טקטיקות זיהוי מבוססות MITRE ATT CK
ביצוע ניתוח פורנזי בסיסי של תחנות קצה (Endpoint Forensics) וניתוח תעבורת רשת (Network Traffic Analysis) לזיהוי וקטור החדירה והיקף הפגיעה
ניתוח וטיוב חוקות במערכות ה- SIEM /XDR לטובת צמצום התראות False Positives ושיפור יעילות המערכות.
זיהוי פערים בתהליכי העבודה ב- SOC ויזום פרויקטים לשיפורם
חניכה (Mentoring) והדרכה מקצועית לאנליסטים ברמת Tier 1

אנחנו מחפשים NOC Analyst ללקוח גדול באזור השפלה.
האנליסט יהיה חלק מצוות NOC, כחלק מתפקידו יידרש האנליסט לבנות ולתחזק מסכי ניטור מבוססי Splunk ובנוסף יצירת התראות.
נדרשת בקרה וניתוח נתונים אשר מתקבלים במרכז הנוק כגון: יצירת דוחות בקרה שוטפים, ניתוח מידעים ממערכות הניטור, הבנת מגמות ומתן המלצות וכו'
נדרשת זמינות לניתוח תקלות בזמן אמת, העבודה הינה בשיתוף פעולה עם צוותים נוספים בארגון: צוותי data, תשתיות, פיתוח וכו'.
משרה מלאה ראשון עד חמישי.

לצוות ה- SOC שלנו מגייסים בקר/ית Tier 1 לעבודה במוקד עבור לקוחות.
במסגרת התפקיד ניטור, זיהוי ותגובה לאירועי סייבר בזמן אמת, עבודה עם מערכות SIEM מתקדמות, תחקור התראות אבטחת מידע, תיעוד, טיפול ראשוני וניתוב לגורמים רלוונטיים.
העבודה במשמרות 24/7 במשרדי החברה בפתח תקווה

לארגון בריאות מוביל במרכז הארץ דרוש/ה SOC Analyst