דרושים » אבטחת מידע וסייבר » אנליסט /ית סיכונים בשרשרת אספקה

מה כולל התפקיד?
תנהלו מקצה לקצה את סיכוני אבטחת המידע בשרשרת האספקה.
תבצעו בקרות שטח, תנתחו הסכמים ותקיימו שיח ישיר מול ספקים.
תעבדו מול הממשקים הכי מעניינים בארגון: רכש, ייעוץ משפטי, מערכות מידע וגורמים עסקיים.
תפעלו בסביבה מאתגרת, מונחית רגולציה ותקני אבטחה בינלאומיים.

אלעד מערכות מגייסת אנליסט.ית סייבר לאיתור, חקירה וטיפול באירועי סייבר מורכבים עבור חברה מובילה במרכז!
מחפשים תפקיד מאתגר בלב העשייה הסייברית?
אנחנו מחפשים אנליסט.ית סייבר מנוסה לתפקיד הכולל עבודה עם צוותי תשתיות, סיסטם וסייבר, ניהול אירועים מורכבים, פיתוח בקרות ואוטומציות, ולקיחת אחריות מלאה על תחום מניעת דלף מידע בארגון.

מה התפקיד כולל?
זיהוי, חקירה וטיפול באירועי סייבר מורכבים (Escalation מטיר 1)
איתור חשד לתקיפות מתקדמות על בסיס התראות SIEM ומערכות הגנה מתקדמות
פיתוח בקרות חדשות, בניית תהליכי עבודה ואוטומציות לטיפול באיומים
הנחיית אנליסטים Tier2 ו- SOC חיצוני ושיפור מתודולוגיות חקירה
אחריות על תחום דלף מידע בארגון: הגדרת אנומליות, אפיון תהליכים והטמעת נהלים
איתור וחקירת פעולות חריגות למניעת זליגת מידע של החברה ולקוחותיה
הפקת לקחים, שיפור הגנות קיימות וביצוע בקרות שוטפות
ניתוח נתונים, ניטור פעילות ויצירת בקרות חדשות במערכות הארגון

לחברת חילן בתל אביב דרוש/ה מיישמ/ת אבטחת מידע ג'וניור לתפקיד הכולל הובלה מקצועית של פרויקטים טכנולוגיים, הנחיית צוותי פיתוח ותשתיות ומתן ייעוץ שוטף בנושאי Security.
התפקיד כולל הובלת היבטי אבטחת מידע בפרויקטים חוצי ארגון, הגדרת דרישות אבטחה, זיהוי חשיפות וסיכונים, וליווי יישום פתרונות אבטחה במגוון מערכות. התפקיד כולל כתיבת מסמכי אפיון והנחיה, ביצוע מבדקי חוסן וסקרי סיכונים, ועבודה שוטפת מול ממשקים פנים ארגוניים וספקים.
*ליווי, בקרה והנחיה של פרויקטים בעולמות הפיתוח, התשתיות והתקשורת
*אפיון, תכנון והובלת מבדקי חוסן וסקרי סיכונים
*כתיבת מסמכי אפיון טכניים והנחיות אבטחת מידע
*עבודה מול מערכות אבטחה כגון מניעת דלף מידע, גלישה בטוחה, דואר מאובטח ועוד.

במסגרת התפקיד:
זיהוי ותגובה לאירועי אבטחת מידע באמצעות כלים מתקדמים בשוק
ניטור מערכות SIEM וטכנולוגיות אבטחת מידע מתקדמות
זיהוי חריגות וניטור תעבורת רשת, מערכות ומערכות רפואיות
תחקור אירועי אבטחת מידע והצגת ממצאים
ניטור איומים באופן פרואקטיבי בסביבת הארגון
עבודה מול מחלקות שונות בארגון לצורך טיפול באירועי אבטחת מידע
תיעוד, כתיבת דוחות ותחקור אירועים

אנחנו בבינת מגייסים לפרוייקט לאומי יוקרתי Analyst TIER 2 מנוסה, לתפקיד שמשלב 50% עבודה כאנליסט/ית ו-50% עבודה ביישום ותפעול פתרונות אבטחת מידע.
התפקיד דורש יכולת להתמודד עם אירועי סייבר מורכבים, להוביל חקירות מעמיקות ולהפעיל מוצרי אבטחת מידע מתקדמים.

איך ייראה היום שלך:
ניהול ותפעול מוצרי אבטחת מידע, כגון: EDR, אנטי-וירוס, חומות אש (FW), מוצרי NAC ועוד.
אסקלציה ופתרון אירועים ל- Tier 1.
ניטור מערכות ואירועי סייבר בזמן אמת, איתור איומים ומתן תגובה ראשונית.
חקירת אירועי סייבר מורכבים וביצוע תחקורים מעמיקים

חברת Mertens - MalamTeam מגייסת אחראי.ת מערכות ניטור ובקרה לארגון מוביל בגוש דן.

תיאור המשרה:
התפקיד כולל אחריות על אפיון ויישום בקרות אבטחת מידע תוך מתן דגש על מניעת דלף מידע ובקרת גישה למידע רגיש.
בנוסף, במסגרת התפקיד יבוצע תחקור וטיפול באירועי אבטחת מידע, תחקור מקרי התחזות ועבודה שוטפת מול משתמשים ומנהלים לצורך הטמעת בקרות חדשות ושיפור תהליכים קיימים.

תיאור התפקיד:

למעבדה מוסמכת ISO/IEC 17025 דרוש מהנדס בדיקות סייבר לביצוע בדיקות אבטחה למוצרים מחוברים וציוד תקשורת.
התפקיד כולל בדיקות חדירה, ניתוח חולשות והערכה רגולטורית בהתאם לדרישות הסייבר של דירקטיבה CE RED ולרגולציית Cyber Resilience Act.

העבודה מתבצעת בסביבת מעבדה וכוללת עבודה טכנית מול יצרנים במהלך תהליך הבדיקה.

תחומי אחריות:

ביצוע בדיקות חדירה למוצרי IoT ומכשירים מחוברים.
זיהוי חולשות וניתוח סיכוני סייבר במוצרים.
עבודה עם כלי בדיקות סייבר וכלי ניתוח רשת.
הכנת דוחות בדיקה טכניים בהתאם לדרישות ISO 17025.
עבודה מול יצרנים במהלך תהליך ההערכה.

תנאי המשרה:

עבודה במעבדת סייבר מוסמכת ISO 17025.
השתלבות בתחום רגולציית הסייבר המתפתח.
תקופת התאמה ראשונית של עד כ-4 שבועות בתשלום שעתי.
אפשרות להשתלבות ארוכת טווח למועמד/ת המתאים/ה.

*המשרה מיועדת לבעלי ניסיון מעשי בבדיקות סייבר!
מועמדים שמגיעים מתחומי QA תוכנה, SOC, IT או תמיכה טכנית בלבד ללא ניסיון בבדיקות אבטחה אינם מתאימים למשרה זו.

טיפול באירועי אבטחת מידע וניתוח של מידע המתקבל מכלל המערכות המנוטרות.
תחקור וניתוח של התרעות המתקבלות במרכז הניטור, ביצוע תחקורים פרו-אקטיביים, שילוב דיווחי מודיעין סייבר בתהליכי הניטור והבקרה, הפקת דוחות מפורטים, גיבוש ויישום המלצות להמשך.
תפעול מערכות אבטחת מיד מגוונות והקמת מערכות חדשות.
עבודה מול מחלקות טכנולוגיות בחברה ומול ציבור העובדים.