דרושים » אבטחת מידע וסייבר » אנליסט /ית סייבר לארגון ממשלתי מוביל בבאר שבע

ביצוע RETRO HUNT - כתיבת חוקות ניטור, טיוב ושיפור חוקות קיימות.
אפיון וכתיבת Use Cases בעולמות הניטור.
כתיבת דוחות חקירה מבוססי לוגים והפקת תובנות אופרטיביות.
ביצוע מחקרי סייבר בתחום יכולות גילוי וזיהוי (Detection Identification).
איתור וניתוח Best Practices והטמעתן בתהליכי הניטור.
ביצוע Cross Search ואיתור אינדיקציות רוחביות במערכות מנוטרות.
מחקר והתרעה (T2) אודות פעילות תוקף ברשתות ארגונים מנוטרים ברמה מדינתית.
סיוע בחקירות ניטור מול SOCים שונים והעברת תוצרי חקירה להעשרה וטיוב חוקות.
ניתוח ועיבוד דוחות חקירה לטובת הפקת תוצרי ניטור (חוקות וזיהויים).
עבודה מול צוותי IR והעברת ממצאים לטובת תגובה לאירועים.

ארגון ממשלתי מוביל מגייס חוקר/ת סייבר לתפקיד מחקריאופרטיבי משמעותי בעולמות הניטור, ה-Hunting וזיהוי איומים
כתיבת חוקות ניטור (Detection Rules) וטיוב חוקות קיימות
- ביצוע HUNT ו-HUNT RETRO
- אפיון וכתיבת Monitoring Use Cases
- חקירה מבוססת לוגים וכתיבת דוחות מקצועיים
- מחקר יכולות גילוי וזיהוי מתקדמות
- איתור וניתוח אינדיקציות רוחביות (Cross Search)
- זיהוי פעילות תוקף ברשתות ארגוניות
- עבודה מול צוותי SOC (Tier 2)
- עיבוד דוחות IR והפקת תוצרי ניטור
- כתיבת Best Practices בתחום הניטור

חברת Software AG מגייסת חוקרי סייבר למספר תפקידים בארגון ממשלתי גדול.
מיקום: תל אביב או באר שבע.

הובלה מקצועית של צוות חוקרים המטפלים בחקירת אירועי סייבר
הכוונה לשימוש בכלי מחקר מתקדמים ומתודולוגיות מתאימות
פיקוח ובקרה על תוצרי החקירה והמחקר
גיבוש מענה מקצועי בהתאם לסוג האירוע ולצרכי המערך
פיתוח כלים תומכים למחקר מתקדם
ביצוע מחקרים מבוססי מערכות, פרוטוקולים וניתוחי Big Data

למשרד ממשלתי בדרום דרוש /ה מנחה סייבר
תכנון, יישום והטמעת מענה תשתיתי טכנולוגי להגנת הסייבר, תוך שילוב תשתיות טכנולוגיות ושיטות הגנה בתחום הגנת הסייבר.
תכנון ארכיטקטורת רשת מאובטחת התואמת לצרכים הארגוניים וכמענה לאיומים הנשקפים ממרחב הסייבר.
בחינת טכנולוגיות ומוצרי הגנה ושילובם בתשתיות המחשוב, לרבות מערכי אחסון ושיטות גיבוי והתאוששות מפגיעה.
כתיבת מסמכי הקשחה והגנה למרכיבי הרשת) מערכות הפעלה, בסיסי נתונים, רשת תקשורת, אפליקציות, מסדי אחסון, עמדות הקצה, הצפנה ועוד.
תכנון מערכות ניטור פיקוח והתראה הביטחוני כמענה לצורכי מרכז ניטור.
ליווי הטיפול באירועי סייבר בהיבט הטכנולוגי והתהליכי.