דרושים » אבטחת מידע וסייבר » דרוש /ה Incident Response Cyber Threat Intelligence Specialist

דרוש/ה מומחה/ית סייבר בהגנה פרואקטיבית ו-Incident Response (IR) למערכות OT, לתפקיד מאתגר ומשמעותי בסביבת תשתיות קריטיות.

תחומי אחריות:

טיפול ותגובה לאירועי סייבר (Incident Response) במערכות IT ו-OT.
ביצוע חקירות ופורנזיקה של אירועי סייבר במערכות OT.
ניתוח לוגים ממערכות אבטחת מידע ואיתור אנומליות ברשתות OT.
חיזוי וקטורי תקיפה ואיסוף מודיעין סייבר לזיהוי איומים פוטנציאליים.
טיוב ופיתוח חוקי קורלציה במערכות אבטחת מידע.
עבודה שוטפת מול מערך הסייבר הלאומי והערכת רלוונטיות של איומים ומתקפות לארגון.
עבודה עם מגוון מוצרי הגנת סייבר וכלי ניטור מתקדמים.

לחברת ביטוח ופיננסים גדולה דרוש/ה Threat Hunter להשתלבות בצוות הסייבר בתפקיד מאתגר ומעניין, הכולל חקירה יזומה של איומי סייבר, זיהוי פעילות חשודה ואיתור מתקפות מתקדמות בנכסי החברה.

*מה כולל התפקיד?*
- ביצוע חקירות יזומות לאיתור איומי סייבר ופעילות חריגה בסביבת הארגון.
- ניתוח לוגים, התרעות ונתונים ממערכות אבטחת מידע וזיהוי דפוסי תקיפה.
- ניתוח טכניקות ושיטות פעולה של תוקפים (TTPs) וזיהוי איומים מתקדמים (APTs).
- פיתוח ושיפור מתודולוגיות וכלים לזיהוי מתקפות ואנומליות.
- עבודה עם מערכות SIEM, EDR ו-Firewalls.
- שיתוף פעולה עם צוותי Security Operations, ארכיטקטורה ו-Red Team.
- כתיבת דוחות חקירה וניתוחים טכניים.

קבוצת יעל מגייסת מיישם /ת אבטחת מידע וסייבר לארגון גדול בפתח תקווה

תיאור התפקיד:
- הטמעה, ניהול ותפעול שוטף של מערכות הגנה וסייבר בארגון לרבות פתרונות מתקדמים כגון XDR, Mail Relay, Sandboxing, IDS/IPS, Firewall, מערכות אנטי-וירוס וניטור תעבורה.
- תגובה לאירועים בזמן אמת - ניתוח, חקירה, טיפול והסקת מסקנות מתוך  SIEM /SOAR, בשיתוף פעולה שוטף עם צוות ה- SOC  של ספק MSSP.
- הובלת תהליכי Threat Hunting תוך שימוש במודיעין סייבר (Cyber Threat Intelligence) לזיהוי התנהגויות חריגות ופיתוח חוקים מותאמים לגילוי מוקדם.
- תחקור אירועים מורכבים: איסוף נתונים, ביצוע Root Cause Analysis, תיעוד ויישום לקחים.
- יישום בקרות אבטחה בפרויקטים טכנולוגיים - כולל אבטחת ענן (IaaS/SaaS), ניהול גישה והרשאות (IAM), הקשחת שרתים ותחנות קצה, הגנת דוא"ל והתקנים ניידים.
- ביצוע פעולות פרואקטיביות לשיפור רמת האבטחה, כמו הקשחות, עדכונים, בדיקות תקופתיות, ניהול תצורה וזיהוי סטיות במדיניות.

הובלה וניהול מקצועי של צוות חוקרי סייבר.
חקירת אירועי סייבר וניתוח ממצאים.
ביצוע מבדקי חדירות אפליקטיביים ותשתיתיים.
כתיבת הנחיות סייבר מורכבות.
ליווי תהליכי אישור מערכות וטיפול בליקויי אבטחה.
ניהול תהליכי סייבר ארגוניים והטמעת מתודולוגיות הגנה.

חברת מחשבים ותוכנה מצליחה המספקת מערכות מסחר, API ואפליקציות לשוק ההון.
יושבים בתל אביב יצחק שדה, על קו רכבת קלה- תחנת קרליבך

לארגון ממשלתי גדול ומוביל טכנולוגית בתל אביב דרוש/ה חוקר/ת חולשות סייבר!
עבודה במודל היברידי!
השתלבות בצוות מחקר סייבר מתקדם, הכוללת מחקר חולשות אבטחה, ניתוח איומים, פיתוח כלי אוטומציה, ביצוע מבדקי חדירות ומתן המלצות להגנה על תשתיות קריטיות.

חברת טכנולוגיה בינלאומית המפתחת פתרונות מתקדמים בתחום אבטחת מערכות AI והגנה מפני איומי סייבר, מגייסת Offensive Security Tech Lead להובלת פעילות מחקרית וטכנולוגית בפרויקט חדש.
התפקיד מציע שילוב בין מומחיות מעשית בעולמות הOffensive Security לבין אחריות מקצועית על כ20-30 מומחי סייבר חיצוניים הפועלים ממדינות שונות.

במסגרת התפקיד:
- הובלה טכנולוגית של מומחים בתחומי Penetration Testing, Red Teaming, Cloud Security וICS/OT
- תכנון וחלוקת משימות, קביעת סדרי עדיפויות ותיאום העבודה מול מומחים גלובליים
- ניתוח תרחישי תקיפה מורכבים ובחינת יכולות הסיווג של מערכות AI
- ביצוע Technical Reviews ובקרת איכות על תוצרים מקצועיים
- מתן מענה לסוגיות טכנולוגיות מורכבות המשלבות מספר תחומי אבטחת מידע
- מעורבות Hands on בתהליכי מחקר, ניתוח והערכת תרחישי Cybersecurity

רמת גן, בסמוך לרכבת ובשילוב היברידי של 3 ימים מהבית

משרד ממשלתי באזור המרכז מגייס מומחה/ית טכנולוגיות הגנת סייבר
התפקיד כולל: עבודה עם תכנון, יישום והטמעת פתרונות תשתיתיים להגנת סייבר, תכנון ארכיטקטורת רשת מאובטחת, בחינת טכנולוגיות ומוצרי הגנה ושילובם בתשתיות המחשוב, כתיבת מסמכי הקשחה והגנה, תכנון מערכות ניטור והתראה וליווי הטיפול באירועי סייבר בהיבטים הטכנולוגיים והתהליכיים ועוד.

תפעול, תחזוקה וניהול שוטף של מערכות אבטחת מידע, לרבות ניטור לוגים, בקרה, הגדרות ותקשורת
זיהוי וטיפול בתקלות אבטחת מידע ותשתיות, ביצוע Troubleshooting ומעקב עד לפתרון
הטמעה, אינטגרציה והגדרה של מערכות ומוצרי אבטחת מידע חדשים
השתתפות בפרויקטים טכנולוגיים משלב התכנון ועד להקמה והטמעה
הקשחת תשתיות ושירותי ענן בסביבת AWS לרבות בקרות גישה, הצפנה, ניהול הרשאות וחשיפה חיצונית.

חברה באזור הצפון מגייס בודק/ת חדירות לצוות Red Team
התפקיד כולל: ביצוע מבדקי חדירות מתקדמים לתשתיות, אפליקציות, סביבות ענן, הובלת מבצעי Red Team מקצה לקצה, פיתוח כלי תקיפה ותשתיות C2, מחקר ופיתוח של טכניקות תקיפה מתקדמות, כתיבת דוחות מקצועיים והצגת ממצאים, וכן עבודה בשיתוף פעולה עם צוותים שונים לשיפור מערך ההגנה בארגון ועוד.