דרושים » אבטחת מידע וסייבר » חוקר /ת סייבר!

דרישות:
יסיון של 7 שנים ומעלה בביצוע מטלות המתוארות בתפקיד
בעל רקע וניסיון מחקרי בתחומי מחקר המשמשים לגילוי, זיהוי וטיפול באיומי סייבר בשניים או יותר מתוך התחומים הבאים:
מחקר פורנזי
מחקר רשתות
מחקר איומים ומערכיתקיפה
מחקר מודיעין סייבר
וכן ניסיון בחילוץ תובנות מחקריות ממידע מודיעיני-טכנולוגי
ביצוע מבדקי חדירות
טיפול ותגובה לאירועים
ניטור רשתות ורכיבים, ביצוע מחקרים
פיתוח כלים ומערכות בתחום הסייבר וכלים תומכי מחקר.
בעל ידע, Big Data מבוססי
נרחב ומתקדם במגוון מערכות ופרוטוקולים
הכרות טובה עם מע' מחשוב והפעלה, אבטחת מידע ותקשורת נתונים. בעלי ראיה מערכתית, זיקה טכנולוגית מובהקת ובפרט לתחום מדעי המחשב ומודעות שירות גבוהה
עצמאות ויכולת ייצוגית מול גורמים מקצועיים, היכרות עם הסקטור הציבורי והפרטי, יכולת למידה והבדלה בין עיקר וטפל, יחסי אנוש טובים, התאמה לתפקיד המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
לפחות 7 שנות ניסיון בביצוע מטלות מהסוג המתואר בתפקיד.
ניסיון משמעותי ומוכח במחקר ו/או פיתוח ברמה גבוהה מאוד.
מומחיות בשניים או יותר מהתחומים הבאים:
- מחקר נוזקות
- מחקר חולשות
- מחקר פורנזי
- הנדסה לאחור (Reverse Engineering)
- מחקר מתקדם של פרוטוקולי תקשורת
- מבדקי חדירות למערכות מורכבות
- פיתוח כלים תומכי מחקר מתקדם
- מחקר מבוסס Big Data
ידע נרחב ומתקדם במגוון מערכות ופרוטוקולים. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון של 5 שנים לפחות בביצוע מטלות התפקיד מעלה
השכלה רלוונטית
ניסיון מחקרי מקיף בתחומי מחקר בשניים או יותר מהתחומים הבאים: מחקר נוזקות, מחקר חולשות, מחקר פורנזי, מחקר מתקדם של פרוטוקולי תקשורת, ביצוע מבדקי חדירות, הנדסה לאחור, חילוץ תובנות מחקריות ממידע מודיעיני - טכנולוגי, פיתוח כלים תומכים למחקר מתקדם,
ביצוע מחקרים מבוססי Big Data.
ידע נרחב, מתקדם ומוכח במגוון מערכות ופרוטוקולים
מיקום: תל אביב
קיימת היברידיות של יום עבודה מהבית המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון של 4 שנים ומעלה בתחום Cyber / Threat Intelligence / Cyber Research.
ניסיון מוכח בחקירת תקיפות סייבר וניתוח שרשראות תקיפה.
ניסיון בסביבות Cloud - AWS / Azure / GCP.
ידע והבנה מעמיקה של Cloud Security ותשתיות ענן.
ניסיון באיתור וניתוח IOCs, TTPs וממצאים מודיעיניים.
היכרות עם MITRE ATT CK ומתודולוגיות Threat Intelligence - יתרון.
ניסיון בכלי חקירה, ניטור וניתוח בסביבות ענן - יתרון.
יכולות מחקר, אנליזה והסקת מסקנות ברמה גבוהה.
יכולת כתיבה והצגת מחקרים ודוחות טכנולוגיים.
יכולת עבודה עצמאית לצד עבודה מול צוותי Cyber וחקירות.

יתרון משמעותי:
ניסיון בחקירת תקיפות מתקדמות, APT, Cloud Attacks, Incident Response או Digital Forensics. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון של 5+ שנים בתחום מחקר חולשות, מחקר סייבר או Offensive Security.
ניסיון במחקר וניתוח חולשות אבטחה (CVE), כתיבת POC, פיתוח סקריפטים וכלי אוטומציה למחקר.
ניסיון בביצוע מבדקי חדירות אפליקטיביים, כתיבת דוחות מקצועיים ומתן המלצות לטיפול בממצאים.
היכרות עם מחקר איומים, מערכות הפעלה, רשתות, אבטחת מידע ופרוטוקולי תקשורת.
יכולת מחקר גבוהה, ראייה מערכתית, זיקה טכנולוגית וניסיון בפיתוח כלים בתחום הסייבר. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון של 5 שנים לפחות במחקר סייבר, חולשות או פיתוח בתחום הסייבר.
ניסיון באחד או יותר מהתחומים: מחקר נוזקות, חולשות, פורנזיקה, Reverse Engineering, מחקר פרוטוקולים או Penetration Testing.
ניסיון בפיתוח כלי מחקר ואוטומציה או במחקרים מבוססי Big Data.
ידע מעמיק במערכות מחשוב, מערכות הפעלה, אבטחת מידע, תקשורת נתונים ומגוון פרוטוקולים.
ניסיון בפיתוח כלים ומערכות בתחום הסייבר וכלים תומכי מחקר.
ראייה מערכתית, זיקה טכנולוגית גבוהה ויכולת למידה עצמית. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
לפחות 3 שנות ניסיון רלוונטי בעולמות הסייבר
לפחות שנתיים ניסיון ב-Supply Chain Security / Third-Party Cyber Risk וניטור ספקים
לפחות שנתיים ניסיון ב-Cyber Threat Intelligence
ניסיון במיפוי, דירוג וניתוח סיכוני ספקים
ניסיון בזיהוי חשיפות, חולשות, דליפות מידע ו-Credentials
ניסיון באיסוף, מחקר וכתיבת תוצרים מודיעיניים
היכרות עם MITRE ATT&CK, IOC ו-TTP
ניסיון בעבודה עם SIEM, מערכות Threat Intelligence ו/או מערכות לניטור ספקים
ניסיון בכתיבת חוקים/חוקות במערכות SIEM
אנגלית ברמה גבוהה ויכולת כתיבה וניתוח מקצועית המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
לפחות שנתיים ניסיון בניטור ספקים, Supply Chain Security ו-Third-Party Cyber Risk.
לפחות שנתיים ניסיון בתחום Cyber Threat Intelligence.
ניסיון במיפוי, דירוג וניתוח סיכוני ספקים.
ניסיון בזיהוי חשיפות, חולשות, דליפות מידע ו-Credentials.
ניסיון באיסוף, מחקר והפקת תוצרים מודיעיניים.
היכרות עם MITRE ATT CK, IOC ו-TTP.
ניסיון עם מערכות SIEM, Threat Intelligence ו/או מערכות לניטור ספקים.
אנגלית ברמה גבוהה ויכולת כתיבה וניתוח מקצועית.
ניסיון בכתיבת חוקה במערכות SIEM המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
תואר ראשון - חובה.

תואר שני - יתרון.

לפחות 5 שנות ניסיון בתחום אבטחת מידע/ GRC/ SOC2/ ISO27001 או ניהול סיכוני IT דומים - חובה.

ניסיון מוכח בהובלת צוותים או בניהול פרויקטים - חובה.

שליטה באנגלית ברמה גבוהה (דיבור וכתיבה) - חובה.

שפות נוספות - יתרון.

ידע וניסיון מעמיק בסטנדרטים ותקני אבטחה/ציות (Soc2, Soc3, FedRAMP, CJIS, GDPR, NIST 800-53 וכדומה).

יכולת אנליטית גבוהה ויכולות הצגה, תקשורת בין-אישית ועמידה מול קהל.

יכולת ניהול ובקרה על מספר פרויקטים במקביל, סדר עדיפויות גבוה ועמידה ביעדים תחת לחץ.

יתרון - ניסיון בעבודה עם צוותים או לקוחות גלובליים.

אנו ב-Deloitte מאמינים כי גיוון והכלה בקרב אנשינו הוא מרכיב קריטי בהצלחה שלנו ולכן אנו מטפחים תרבות ארגונית שמכילה ומאמצת גיוון על כל צורותיו המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון של 3+ שנים בחקירות אירועי סייבר ברמת Tier 3 - חובה
ניסיון בניהול צוות טכני - חובה
ניסיון בעבודה ו/או ניהול SOC חיצוני כולל SLA - חובה
ניסיון בכתיבת חוקי זיהוי ב-EDR - חובה
ניסיון בעבודה עם SIEM (Sentinel / Splunk) וכתיבת שאילתות KQL / SPL - חובה
הבנה עמוקה בתשתיות IT: רשתות, Windows/ Linux, Active Directory / Entra ID - חובה
היכרות עם MITRE ATT CK ותרגום TTPs לבקרות - יתרון
ניסיון ב-Purple Team / Red Team / Pentest - יתרון
ניסיון עם מערכות סימולציה התקפית - יתרון
הסמכות רלוונטיות (GCIH / GCFA / OSCP / CRTO וכו) - יתרון
אנגלית ברמה גבוהה מאוד המשרה מיועדת לנשים ולגברים כאחד.