דרושים » אבטחת מידע וסייבר » חוקר /ת חולשות

לארגון ממשלתי דרושים חוקרי סייבר החל מג'וניורים ועד לבכירים למגוון תפקידים מאתגרים ומרתקים.
במסגרת התפקיד דרוש ניסיון מחקרי מקיף בתחומי מחקר בשניים או יותר מהתחומים הבאים:
מחקר נוזקות Malware Analysis, מחקר חולשות Vulnerability Research, מחקר פורנזי Forensics, מחקר מתקדם של פרוטוקולי תקשורת, ביצוע
מבדקי חדירות Penetration Testing, הנדסה לאחור Reverse Engineering, חילוץ תובנות מחקריות ממידע מודיעיני-טכנולוגי, פיתוח כלים תומכים למחקר מתקדם, ביצוע מחקרים מבוססי Big Data. כמו כן, ידע נרחב, מתקדם ומוכח במגוון מערכות ופרוטוקולים

לארגון ממשלתי גדול ומוביל טכנולוגית בתל אביב. דרוש/ה חוקר/ת סייבר!
עבודה במודל היברידי! 
מומחה/ית סייבר מוביל/ה לביצוע מחקר ופיתוח מתקדם בתחומי נוזקות, חולשות, פורנזיקה, הנדסה לאחור ומבדקי חדירות למערכות מורכבות.
התפקיד כולל פיתוח כלי מחקר מתקדמים וניתוח מערכות ופרוטוקולי תקשורת בסביבות מורכבות ובסקייל רחב ( Big Data ).

לארגון ממשלתי בתל אביב דרוש/ה חוקר/ת סייבר להובלה מקצועית טכנולוגית בביצוע חקירות סייבר לאיתור תקיפות סייבר.

תחומי אחריות עיקריים (בהתאם לתפקיד ספציפי):

הובלה מקצועית וטכנולוגית של חקירות סייבר מורכבות, כולל אפיון ומבצע מלכודות דבש וסביבות הונאה להטעיית תוקפי סייבר

ביצוע מחקרים פורנזיים, מחקר נוזקות, מחקר חולשות, הנדסה לאחור וניתוח מתקפות על פרוטוקולים ורשתות

מתן מענה מחקרי וטכנולוגי לאפיון, זיהוי והונאה של תוקפי סייבר וצוותי חקירה מודיעינית

ביצוע מבדקי חדירות אפליקטיביים וסביבתיים, פיתוח כלים ותסריטים לאוטומציה של תהליכי מחקר וסייבר

סקירה יומית של עדכוני אבטחה, CVE ודוחות מקצועיים, איתור חולשות, בניית POC וניתוח קוד

גיבוש דוחות מחקר מקצועיים והעברת מסקנות לצוותי חקירה, ארגונים ותעשייה לאומית, לצורך התרעה ושיפור חוסן סייבר

ניתוח מתקפות וקבוצות תקיפה, בניית תיקי תוקף ושיתוף מידע מודיעיני עם צוותי שדה

תיאור התפקיד:

למעבדה מוסמכת ISO/IEC 17025 דרוש מהנדס בדיקות סייבר לביצוע בדיקות אבטחה למוצרים מחוברים וציוד תקשורת.
התפקיד כולל בדיקות חדירה, ניתוח חולשות והערכה רגולטורית בהתאם לדרישות הסייבר של דירקטיבה CE RED ולרגולציית Cyber Resilience Act.

העבודה מתבצעת בסביבת מעבדה וכוללת עבודה טכנית מול יצרנים במהלך תהליך הבדיקה.

תחומי אחריות:

ביצוע בדיקות חדירה למוצרי IoT ומכשירים מחוברים.
זיהוי חולשות וניתוח סיכוני סייבר במוצרים.
עבודה עם כלי בדיקות סייבר וכלי ניתוח רשת.
הכנת דוחות בדיקה טכניים בהתאם לדרישות ISO 17025.
עבודה מול יצרנים במהלך תהליך ההערכה.

תנאי המשרה:

עבודה במעבדת סייבר מוסמכת ISO 17025.
השתלבות בתחום רגולציית הסייבר המתפתח.
תקופת התאמה ראשונית של עד כ-4 שבועות בתשלום שעתי.
אפשרות להשתלבות ארוכת טווח למועמד/ת המתאים/ה.

*המשרה מיועדת לבעלי ניסיון מעשי בבדיקות סייבר!
מועמדים שמגיעים מתחומי QA תוכנה, SOC, IT או תמיכה טכנית בלבד ללא ניסיון בבדיקות אבטחה אינם מתאימים למשרה זו.

לארגון ממשלתי מוביל דרוש/ה חוקר/ת סייבר מנוסה להובלת צוות חוקרים המטפל באירועי סייבר מורכבים ומשמעותיים.
התפקיד כולל אחריות מלאה על ניהול והובלת חקירות עומק, הכוונת צוותי מחקר, פיקוח ובקרה על תוצרים מקצועיים, וגיבוש מענה טכנולוגי מתקדם בהתאם לאופי האירוע וצרכי המערך.
הובלת צוות חוקרי סייבר בחקירת אירועי תקיפה מורכבים
ניתוח אירועי סייבר ומתן מענה מבצעי ומחקרי
הכוונת צוותים לשימוש בכלי חקירה מתקדמים
פיקוח, בקרה ואישור תוצרי מחקר
פיתוח והטמעת מתודולוגיות חקירה
גיבוש המלצות מקצועיות וטכנולוגיות בהתאם לסוג האירוע
עבודה מול ממשקים מבצעיים וטכנולוגיים

התפקיד כולל:
ביצוע סקירות ומחקרים יומיים ומעקב אחר קבוצות תקיפה פעילות במרחב ה OSINT וה Darknet.. עיון בדוחות והשתתפות בתדריכים מודיעיניים
יצירת קצ"חים לטובת חקירות.
מחקר איומים ומערכי תקיפה, חיפוש במקורות פתוחים אודות ארגונים, אירועים וקבוצות תקיפה.
ניתוח מדיה חברתית ומעקב אחר מדגמות וחדשות מתפרצות.
הצלבת מידע ממקורות שונים לטובת אימות ודיוק.
ניתוח כלל המידע והנתונים ויצירת דוחות.
מחקר איומים ומערכי תקיפה. ביצוע סקירות יומיות ומעקב אחר קבוצות תקיפה פעילות במרחב ה OSINT וה Darknet. עיון בדוחות והשתתפות
בתדריכים מודיעינים.
יצירת קצ"חים לטובת חקירות.
חיפוש במקורות פתוחים אודות ארגונים, אירועים וקבוצות תקיפה.
ניתוח מדיה חברתית ומעקב אחר מדגמות וחדשות מתפרצות.
הצלבת מידע ממקורות שונים לטובת אימות ודיוק.
שימוש בכלים ייעודיים לטובת המחקר ופיתוח יכולות חקירה חדשות.
ניתוח כלל המידע והנתונים ויצירת דוחות.
שימוש ופיתוח כלי אוטומציה לטובת משימות חוזרות.
הכנת תוכניות מבדקי חוסן בארגונים.