דרושים » אבטחת מידע וסייבר » דרוש /ה Incident Response Cyber Threat Intelligence Specialist

דרישות:
ידע וניסיון קודם בביצוע סקרי אבט"מ שונים לרמות תשתית ואפליקציה, כולל זיהוי, דיווח ופתרון בעיות אבטחה. כולל הכנת דוחות והמלצות לאחר סיום. (ONPREMIS/AZURE/AWS/ Linux )
ניסיון מעשי בביצוע מבדקי חדירה ברמות תשתית ואפליקציה פלטפורמות, שרתים, אפליקציות ו-mobile (ONPREMIS/AZURE/AWS/ Linux ) כולל הכנת דוחות והמלצות לאחר סיום הסקרים
ידע מעמיק בטכנולוגיות אבטחת מידע, סקרי פגיעויות, פרוטוקולים, טכניקות חדירה וכלי עבודה בתחום הpenetration testing-
יכולת עבודה עם מגוון רחב של מערכות טכנולוגיות ויכולת להבין את השפעת אבטחת המידע בהיבטים רחבים של מערכות ארגוניות
ידע מעמיק של דרישות אבט"מ והרגולציות בתחום הפיננסי, כולל יכולת התאמה לרגולציות מחמירות כמו:ISO 2700 NIST, PCI-DSS, GDPR
הסמכות מוכרות בתחום אבטחת המידע כמו CISSP, CEH, OSCP ועוד
ניסיון בעבודה בארגונים גדולים ומורכבים
יכולת עבודה בצוות ותודעת שירות גבוהה
יתרונות
הכרות עם תשתיות פיתוח (ci/cd, docker, K8)
עבודה עם גופים פיננסיים המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון של 3+ שנים בחקירות אירועי סייבר ברמת Tier 3 - חובה
ניסיון בניהול צוות טכני - חובה
ניסיון בעבודה ו/או ניהול SOC חיצוני כולל SLA - חובה
ניסיון בכתיבת חוקי זיהוי ב-EDR - חובה
ניסיון בעבודה עם SIEM (Sentinel / Splunk) וכתיבת שאילתות KQL / SPL - חובה
הבנה עמוקה בתשתיות IT: רשתות, Windows/ Linux, Active Directory / Entra ID - חובה
היכרות עם MITRE ATT CK ותרגום TTPs לבקרות - יתרון
ניסיון ב-Purple Team / Red Team / Pentest - יתרון
ניסיון עם מערכות סימולציה התקפית - יתרון
הסמכות רלוונטיות (GCIH / GCFA / OSCP / CRTO וכו) - יתרון
אנגלית ברמה גבוהה מאוד המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
לפחות 4 שנות ניסיון בתחום הסייבר - חובה.
ניסיון באחד או יותר מהתחומים הבאים: SOC, Incident Response (IR), Red Team או Penetration Testing - חובה.
היכרות עם כלי תקיפה ומוצרי הגנת סייבר.
ניסיון בעבודה עם מערכות SIEM, SOAR, מוצרי Anomaly Detection ו-Deception - יתרון משמעותי.
היכרות עם סוגי תקיפות סייבר ודרכי ההתמודדות עמן.
עברית ואנגלית ברמה גבוהה.
חשיבה אנליטית, יכולת למידה עצמית ועבודה בצוות. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
דרישות *חובה*:
- מעל 4 שנות ניסיון ב- SOC / Incident Response / DFIR.
- ניסיון בטיפול באירועי סייבר מורכבים (Tier 2/3).
- לפחות שנתיים ניסיון ב-DFIR.
- לפחות שנה ניסיון בפיתוח SOAR Playbooks.
- שליטה ב- Python.
- ניסיון עם SIEM /XDR ו-SOAR (כגון Cortex XSOAR, Sentinel, QRadar).
- היכרות עם Azure.
- שליטה מלאה באנגלית. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון של 5 שנים לפחות במחקר סייבר, חולשות או פיתוח בתחום הסייבר.
ניסיון באחד או יותר מהתחומים: מחקר נוזקות, חולשות, פורנזיקה, Reverse Engineering, מחקר פרוטוקולים או Penetration Testing.
ניסיון בפיתוח כלי מחקר ואוטומציה או במחקרים מבוססי Big Data.
ידע מעמיק במערכות מחשוב, מערכות הפעלה, אבטחת מידע, תקשורת נתונים ומגוון פרוטוקולים.
ניסיון בפיתוח כלים ומערכות בתחום הסייבר וכלים תומכי מחקר.
ראייה מערכתית, זיקה טכנולוגית גבוהה ויכולת למידה עצמית. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון של 5+ שנים באבטחת מידע
ניסיון של 3+ שנים בתפקיד ארכיטקט אבטחת מידע
ניסיון מוכח בתכנון ארכיטקטורת אבטחת מידע וסייבר ובכתיבת מסמכי הנחיה והכתבת מדיניות ליישום חוקיות במוצרי אבטחת מידע
ניסיון באפיון וכתיבת מסמכי דרישות אבטחת מידע לפרויקטים טכונולוגים  On-Prem ולמערכות ענן
ניסיון בעבודה עם מערכי  SOC  
ניסיון בהנחיה לפיתוח מאובטח
ניסיון בסביבות מורכבות On-prem ו?Cloud ו AI
היכרות עם מערכות   SIEM, SOAR, XDR
הבנה עמוקה של Threat Detection Incident Response
היכרות עם רגולציה ותקנים
תואר ראשון במערכות מידע / מדעי המחשב / תחום רלוונטי או הסמכות רלוונטיות(  CISSP, CISM, Azure Security וכו') המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
. ניסיון של לפחות 3 שנים בתחום אבטחת מידע בארגונים גדולים.
. ניסיון עם סביבות מבוססות Windows.
. ניסיון עם סביבות מבוססות לינוקס - יתרון.
. ידע והבנה בתקשורת TCP/IP.
. יכולת מוכחת בניהול אירועי סייבר.
. יכולת למידה עצמית.
. "ראש גדול".
. מחויבות אישית.

ניסיון עם לפחות 2 מהטכנולוגיות:
. מערכות SIEM - יכולת תחקור, כתיבת חוקים ופרסרים.
. מערכות FW - הבנה בתחקור וכתיבת חוקים.
. מערכות WAF.
. מערכות Endpoint Protection.
. מערכות DLP.
. מערכות Proxy. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
לפחות שנתיים ניסיון באבטחת מידע, GRC, ניהול סיכונים, ביקורת, ציות או בקרות
ניסיון בעבודה עם מערכות GRC
היכרות עם תהליכי ניהול סיכוני ספקים
ניסיון בכתיבת נהלים, ביצוע בקרות או השתתפות בביקורות
היכרות עם ISO 27001, NIST, תקנות הגנת הפרטיות או רגולציות דומות
יכולת כתיבה וניסוח גבוהה בעברית ואנגלית ברמה טובה
תואר ראשון או לימודים מתקדמים בתחום רלוונטי המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון באבטחת מידע, GRC, ניהול סיכונים, ביקורת, ציות או בקרות
 ניסיון בעבודה עם מערכות GRC - יתרון
 היכרות עם ISO 27001, NIST ו/או רגולציות בתחום אבטחת המידע
 יכולת כתיבה וניסוח גבוהה בעברית ואנגלית טובה
 יכולת אנליטית, סדר ודיוק
 יחסי אנוש טובים ויכולת עבודה מול ממשקים מרובים
 מוטיבציה ללמוד ולהתפתח בתחום
 תואר ראשון במערכות מידע, מדעי המחשב, תעשייה וניהול, משפטים או תחום רלוונטי - יתרון. המשרה מיועדת לנשים ולגברים כאחד.