דרושים » אבטחת מידע וסייבר » Incident Response Threat Hunting

הזדמנות להוביל את קו ההגנה של מערכת הבריאות בישראל
חטיבת הטכנולוגיות בתחום הבריאות מגייסת אנליסט/ית Incident Response Threat Hunting לצוות סייבר מתקדם, הפועל בליבת ההגנה הארגונית של אחת ממערכות הבריאות הגדולות בישראל.
זהו תפקיד משמעותי בלב העשייה הטכנולוגית, המשלב עבודה עם טכנולוגיות מתקדמות, אחריות רחבה והשפעה ישירה על רציפות וביטחון המידע של מיליוני משתמשים.
תחומי אחריות:
- טיפול באירועי סייבר מקצה לקצה
- ביצוע Threat Hunting יזום
- ניתוח אירועים וחקירה פורנזית
- פיתוח נהלי תגובה (Playbooks)
- עבודה מול צוותי SOC, תשתיות וגורמי חוץ

חברת Mertens- Malam Team מגייסת אנליסט.ית SOC למחלקת הגנת הסייבר בחטיבה הטכנולוגית בארגון גדול ומוכר בתל אביב.
תיאור משרה:
במסגרת התפקיד השתלבות בצוות מרכז הגנה בסייבר  ( SOC - Security operation center) כאשר מדובר במרכז ההגנה פעיל 24/7.
התפקיד כולל זיהוי, טיפול ותגובה לאירועי סייבר, אחראיות על ניטור מערכות SIEM וטכנולוגיות מתקדמות ותחקור של אירועי אבטחת מידע תיעוד וכתיבת דוחות.

התפקיד כולל:
ביצוע סקירות ומחקרים יומיים ומעקב אחר קבוצות תקיפה פעילות במרחב ה OSINT וה Darknet.. עיון בדוחות והשתתפות בתדריכים מודיעיניים
יצירת קצ"חים לטובת חקירות.
מחקר איומים ומערכי תקיפה, חיפוש במקורות פתוחים אודות ארגונים, אירועים וקבוצות תקיפה.
ניתוח מדיה חברתית ומעקב אחר מדגמות וחדשות מתפרצות.
הצלבת מידע ממקורות שונים לטובת אימות ודיוק.
ניתוח כלל המידע והנתונים ויצירת דוחות.
מחקר איומים ומערכי תקיפה. ביצוע סקירות יומיות ומעקב אחר קבוצות תקיפה פעילות במרחב ה OSINT וה Darknet. עיון בדוחות והשתתפות
בתדריכים מודיעינים.
יצירת קצ"חים לטובת חקירות.
חיפוש במקורות פתוחים אודות ארגונים, אירועים וקבוצות תקיפה.
ניתוח מדיה חברתית ומעקב אחר מדגמות וחדשות מתפרצות.
הצלבת מידע ממקורות שונים לטובת אימות ודיוק.
שימוש בכלים ייעודיים לטובת המחקר ופיתוח יכולות חקירה חדשות.
ניתוח כלל המידע והנתונים ויצירת דוחות.
שימוש ופיתוח כלי אוטומציה לטובת משימות חוזרות.
הכנת תוכניות מבדקי חוסן בארגונים.

ביצוע ביקורות וסקירה עבור רכיבי הענן בסביבות AZURE/AWS באמצעות מערכות אבטחה שונות.
פיתוח התראות ב- SIEM סנטינל ותחזוקה שוטפת.
הטמעה ותחזוקה של מוצרי אבטחת מידע בתחומי ענן.
ניטור ושיפור מתמשך של בקרות אבטחת מידע על פי best practice.
ניתוח דוחות מודיעין סייבר אודות אירועים בענן ומימוש המלצות.
מענה tier 3 לאירועי אבטחת מידע בענן.
ביצוע Threat hunt בסביבות ענן.
הובלת POC עבור טכנולוגיות מגוונות בענן.

אחריות על ניהול והטמעת פתרונות API Gateway תוך דגש על אבטחת מידע, ניטור תעבורת API, זיהוי איומים וניסיונות חדירה ומתן מענה לאירועי סייבר בזמן אמת.
הובלת תהליכי אוטומציה לפריסת שירותי API, אופטימיזציית ביצועים, ויישום פרוטוקולי אבטחה מתקדמים.
אחריות על תפעול ותחזוקת תשתיות ענן, כתיבה ותחזוקת Infrastructure as Code, בקרה, ניטור ומדידה שוטפת של מערכות, וליווי יחידות עסקיות בפתרון תקלות.

ארגון ציבורי באזור המרכז מגייס אנליסט/ית SOC Tier 1
התפקיד כולל: עבודה בקו ההגנה הראשון של הארגון במסגרת SOC הפועל 24/7, ניטור שוטף של מערכות אבטחת מידע, זיהוי איומים בזמן אמת ומתן מענה ראשוני לאירועי סייבר, ניתוח התראות, פתיחת אירועים, תיעוד והסלמה בהתאם לנהלים, תוך עבודה מול צוותים טכנולוגיים וגורמים פנים-ארגוניים וחיצוניים ועוד.

קבוצת יעל מגייסת ארכיטקט/ית אבטחת מידע עבור ארגון גדול ויציב במרכז

תיאור התפקיד:
- אחריות על הנחיה וליווי של פרויקטים בארגון בהיבטי אבטחת מידע והגנת סייבר.
- ליווי ארכיטקטורה מאובטחת של פרוייקטים ומערכות בהתאם לדרישות אבטחת המידע
- כתיבת ואפיון דרישות אבטחת מידע בפרויקטים בפיתוח עצמי ובפרוייקטי רכש
- הכרות טובה עם מוצרי הגנה ומתודולוגיות מוכרות בתחום אבטחת מידע וסייבר
- אפיון היבטי אבטחת המידע אל מול הגורמים העסקיים ושילוב ניתוח סיכונים בפרוייקטים

קבוצת יעל מגייסת מיישם /ת אבטחת מידע למשרה מאתגרת ומעניינת בארגון גדול במרכז ובירושלים!

תיאור התפקיד:
- תפעול, הטמעה ויישום מוצרי אבטחת מידע מתקדמים.
- שותפות בתכנון ארכיטקטורה מאובטחת בהתאם למדיניות החברה.
- ניטור פרואקטיבי במערכות אבטחת המידע בארגון לצורך זיהוי איומים ואירועי סייבר וטיפול בהם.
- כתיבת דרישות אבטחת מידע והתאמתם למדיניות הארגונית, בדגש על רבדי התשתיות והתהליכים.
- הגדרת צרכי אבטחת מידע, התאמת טכנולוגיות רלוונטיות וביצוע בחינה טכנולוגית לפתרונות אבטחת מידע.
- הצוות אמון על כל היבטי אבטחת המידע והסייבר בקבוצה מהגדרת מדיניות, בקרה, תכנון פתרונות אבטחה בפרויקטים אסטרטגיים.

לחברת אינטגרציה גדולה ומוכרת במרכז דרוש/ה מנהל /ת צוות אבטחת מידע להובלת תחום הSecurity ברמת Hands-on וניהול מקצועי. התפקיד כולל אחריות מלאה על תכנון, יישום, תחזוקה ושיפור מערכי אבטחת המידע של לקוחות החברה, ניהול ישיר של אנשי צוות, מתן מענה מקצועי ברמה גבוהה, וניהול פרויקטים רוחביים בתחום הסייבר.
תחומי אחריות:
ניהול והובלת צוות אבטחת מידע, כולל תעדוף משימות, פיתוח מקצועי והנחיית עובדים.
תכנון, יישום ותחזוקה של פתרונות אבטחת מידע מורכבים בסביבת לקוחות ארגוניים.
עבודה Hands-on על מערכות Security ברמת עמוקה הטמעה, Troubleshooting ותחזוקה שוטפת.
הובלת פרויקטים מקצה לקצה מול לקוחות, ספקים ויצרנים מובילים.
כתיבה ויישום נהלי אבטחת מידע, בקרה שוטפת ועמידה בתקנים ודרישות רגולטוריות.