דרושים » אבטחת מידע וסייבר » דרוש /ה בקר /ית SOC TIER 1!

- אחריות לטיפול מקצועי בחשד לאירועי סייבר
- פיקוח על הפעילות השוטפת של מרכז הניטור וניהול משימות של אנליסטים T1
- מעקב רציף על האירועים / חשד לאירועים
- ניהול משמרות ניטור
- הקצאה וניהול משימות במרכז הניטור
- הפעלת צוותים לניהול תגובה לאירועי סייבר
- ניהול ומעקב פערי ניטור מול הצוותים הרלוונטיים

תפקיד משמעותי בלב העשייה הטכנולוגית, המשלב עבודה עם טכנולוגיות מתקדמות, אחריות רחבה והשפעה ישירה על רציפות וביטחון המידע של מיליוני משתמשים.
תחומי אחריות:
- טיפול באירועי סייבר מקצה לקצה
- ביצוע Threat Hunting יזום
- ניתוח אירועים וחקירה פורנזית
- פיתוח נהלי תגובה (Playbooks)
- עבודה מול צוותי SOC, תשתיות וגורמי חוץ

לחברת חילן בתל אביב דרוש/ה מיישמ/ת אבטחת מידע ג'וניור לתפקיד הכולל הובלה מקצועית של פרויקטים טכנולוגיים, הנחיית צוותי פיתוח ותשתיות ומתן ייעוץ שוטף בנושאי Security.
התפקיד כולל הובלת היבטי אבטחת מידע בפרויקטים חוצי ארגון, הגדרת דרישות אבטחה, זיהוי חשיפות וסיכונים, וליווי יישום פתרונות אבטחה במגוון מערכות. התפקיד כולל כתיבת מסמכי אפיון והנחיה, ביצוע מבדקי חוסן וסקרי סיכונים, ועבודה שוטפת מול ממשקים פנים ארגוניים וספקים.
*ליווי, בקרה והנחיה של פרויקטים בעולמות הפיתוח, התשתיות והתקשורת
*אפיון, תכנון והובלת מבדקי חוסן וסקרי סיכונים
*כתיבת מסמכי אפיון טכניים והנחיות אבטחת מידע
*עבודה מול מערכות אבטחה כגון מניעת דלף מידע, גלישה בטוחה, דואר מאובטח ועוד.

המשרה אינה ניהול SOC אלא ניהול צוות תגובה לאירועי סייבר TIER3
ניהול והובלת צוות IR תכנון תוכנית עבודה שנתית, הצבת יעדים, ניהול משימות ותעדוף.
פיתוח יכולות הגנה כתיבה ותחזוקה של חוקי זיהוי ב-EDR ובמערכות הגנה נוספות, מותאמים לאיומים ולסביבת הארגון.
בחינה והערכה של מוצרי הגנה אימות שמוצרי ההגנה אכן מבצעים את ייעודם ומספקים כיסוי אפקטיבי מול איומים.
מוכנות לוגים - הבטחת רמת מוכנות מקסימלית של איסוף, שימור ונגישות לוגים לטובת חקירת אירועי IR.
חקירת אירועי סייבר ברמת TIER 3 - Forensics, Threat Hunting והובלת חקירות מורכבות end-to-end.
ניהול פעילות ה- SOC - ניהול שוטף של ספק SOC חיצוני, הגדרת SLA, KPI, איכות חקירה ופערי כיסוי.
הנעה לשיפור מתמיד של פלייבוקים.
הבנה מעמיקה של איומים ותרגומם לבקרות - מעקב אחר Threat Intelligence, TTPs, ותרגום לחוקים, פלייבוקים ובקרות מעשיות.

1. פיתוח ויישום כלים פיקוחיים שיש בהם כדי לסייע לשיפור וחיזוק רמת הגנת הסייבר בגופים במערכת הבנקאית, לרבות מוכנותם ועמידותם מול איומי הסייבר.
2. בחינה, הערכה, וביקורת של נאותות ניהול סיכוני הסייבר ואבטחת המידע בגופים במערכת הבנקאית.
3. מעקב אחר הפעילות של המערכת הבנקאית בתחומי הגנת הסייבר ואבטחת מידע, זיהוי מוקדי הסיכון והערכת ניהול הסיכון וסביבת הבקרות, ובחינה אחר יישום ההנחיות הפיקוחיות.
4. מעורבות במעקב, ליווי והערכה של אופן הטיפול של התאגידים הבנקאיים בהתממשות אירועי סייבר.
5. קיום קשרים שוטפים עם המערכת הבנקאית ועם גופים רלוונטיים לנושא כולל רשויות מדינתיות העוסקות בתחומי הגנת הסייבר (ובהם מערך הסייבר הלאומי ומשרד האוצר).
6. מעקב וליווי של היבטי סייבר בתאגידים המבקשים רישיון לפעול כבנקים חדשים בישראל, לרבות בחינת היערכותם ומוכנותם בתחומי סייבר ואבטחת מידע.
7. הכרת טכנולוגיות מתהוות בעולמות הגנת הסייבר כולל פעילויות של חברות הזנק ("סטארטאפ") בתחום והפעלת כלים טכנולוגיים מתקדמים לצורך הערכת איכות ניהול הסיכון, רמת החוסן ועמידות הסייבר של המערכת הבנקאית.
8. מעקב אחר התפתחויות בינלאומיות בתחומי הסייבר בהיבטי איומים, חולשות, אירועים, שיטות תקיפה, טכנולוגיות ואמצעי הגנה.
9. קיום קשרים עם רשויות פיקוח בחו"ל ורשויות רלוונטיות נוספות בהיבטי סייבר ואבטחת מידע.
10. ייזום, בחינה וגיבוש פעולות פיקוחיות נוספות בתחום הגנת הסייבר ואבטחת המידע, בהתאם לצורך ולשינויים בסביבה הטכנולוגית.
11. התפקיד דורש עצמאות תפקודית, יכולת למידה עצמית גבוהה, יכולת ונכונות להובלת משימות מורכבות תוך גישה והבנה בעולמות הטכנולוגיה והסייבר. כמו כן נדרשת יכולת לשלב נושאים אלו בכלים פיקוחיים שונים.
12. התפקיד דורש יכולת ביטוי גבוהה בכתב ובעל פה בעברית ובאנגלית ונכונות לזמינות ועבודה בשעות נוספות ומחוץ לשעות העבודה המקובלות.

טיפול באירועי אבטחת מידע וניתוח של מידע המתקבל מכלל המערכות המנוטרות.
תחקור וניתוח של התרעות המתקבלות במרכז הניטור, ביצוע תחקורים פרו-אקטיביים, שילוב דיווחי מודיעין סייבר בתהליכי הניטור והבקרה, הפקת דוחות מפורטים, גיבוש ויישום המלצות להמשך.
תפעול מערכות אבטחת מיד מגוונות והקמת מערכות חדשות.
עבודה מול מחלקות טכנולוגיות בחברה ומול ציבור העובדים.

BDO מגייסת SOC Analyst
ההזדמנות להצטרף לצוות סייבר מקצועי ודינמי בתפקיד משמעותי
עם עבודה על טכנולוגיות מתקדמות מבית Microsoft
מיקום: מרכז, היברידי

מה נדרש לתפקיד:
ניסיון של לפחות שנתיים בעבודה ב- SOC
שליטה במערכות Microsoft Security בדגש על Sentinel
ניסיון בניתוח אירועי אבטחת מידע ותגובה לאירועים
אנגלית ברמה טובה
הסמכות Microsoft - יתרון משמעותי
סיווג ביטחוני בתוקף - יתרון
מתאים למועמדים שמחפשים סביבת עבודה טכנולוגית, מקצועית ומאתגרת עם אפשרות להתפתח ולהעמיק בעולם הסייבר.

כמומחה /ית אבטחת מידע וסייבר, תעבוד /תעבדי על אתגרי אבטחה משמעותיים במגוון סביבות לקוח - מארכיטקטורה ופריסה ועד תגובה לאירועים וציות רגולטורי.

התפקיד כולל:
- תכנון והקמה של ארכיטקטורת אבטחת מידע ותשתיות
- פריסה ותחזוקה של פתרונות אבטחה מתקדמים: NGFW, WAF, SIEM, IPS/IDS, EDR, DLP  ועוד
- חקירה ותגובה לאירועי סייבר ללקוחות
- ביצוע סקרי סיכונים, AUDIT ועמידה ברגולציות
- הגדרת מדיניות אבטחה ובקרות טכניות
-  ליווי טכני, ייעוץ, Prove of Concept למוצרים