דרושים » אבטחת מידע וסייבר » דרוש /ה Incident Response Cyber Threat Intelligence Specialist

לתפקיד מוביל ומאתגר בתחום הסייבר דרוש/ה ראש צוות IR לניהול והובלת צוות תגובה לאירועי סייבר ברמת Tier 3.
התפקיד כולל הובלה מקצועית של צוות Incident Response.

תיאור התפקיד:
ניהול והובלת צוות IR ותכנון תוכנית עבודה שנתית, כולל הצבת יעדים, תעדוף משימות וניהול שוטף
הובלת חקירות סייבר מורכבות מקצה לקצה (Tier 3) כולל Forensics ו-Threat Hunting
פיתוח ותחזוקה של חוקי זיהוי ב-EDR ובמערכות הגנה נוספות
עבודה על שיפור מתמיד של Playbooks והטמעת בקרות מבוססות Threat Intelligence ו-MITRE ATT CK
ניהול והפעלת ספק SOC חיצוני כולל SLA, KPI ובקרת איכות
אחריות על מוכנות לוגים ויכולת חקירה אפקטיבית
הובלת POCs, חדשנות ובחינת טכנולוגיות הגנה מתקדמות
הפעלת תהליכי Purple Team ו-Breach Attack Simulation לשיפור יכולות זיהוי ותגובה
עבודה שוטפת מול צוותי IT, ענן, תשתיות, BCP, מודיעין סייבר והנהלה

דרוש/ה מומחה/ית סייבר בהגנה פרואקטיבית ו-Incident Response (IR) למערכות OT, לתפקיד מאתגר ומשמעותי בסביבת תשתיות קריטיות.

תחומי אחריות:

טיפול ותגובה לאירועי סייבר (Incident Response) במערכות IT ו-OT.
ביצוע חקירות ופורנזיקה של אירועי סייבר במערכות OT.
ניתוח לוגים ממערכות אבטחת מידע ואיתור אנומליות ברשתות OT.
חיזוי וקטורי תקיפה ואיסוף מודיעין סייבר לזיהוי איומים פוטנציאליים.
טיוב ופיתוח חוקי קורלציה במערכות אבטחת מידע.
עבודה שוטפת מול מערך הסייבר הלאומי והערכת רלוונטיות של איומים ומתקפות לארגון.
עבודה עם מגוון מוצרי הגנת סייבר וכלי ניטור מתקדמים.

מהנדס/ת בכיר/ה לאוטומציית תגובה לאירועי סייבר  
לארגון בטחוני מוביל בלוד, דרוש/ה מפתח אוטומציות בסייבר.
מחפש/ת את האתגר הבא בעולם הסייבר? זו ההזדמנות שלך להשתלב בתפקיד המשלב חקירות סייבר מתקדמות, פורנזיקה דיגיטלית ופיתוח אוטומציות לשיפור יכולות התגובה לאירועי אבטחת מידע.

תחומי אחריות:
- ניהול וטיפול באירועי סייבר מורכבים (Tier 2/3).
- ביצוע חקירות Digital Forensics ו-Incident Response.
- פיתוח ותחזוקת Playbooks במערכות SOAR.
- פיתוח אוטומציות ב- Python ואינטגרציה בין מערכות באמצעות APIs.
- עבודה עם צוותי SOC לשיפור יכולות הזיהוי והתגובה.

חברת Mertens - MalamTeam מגייסת חוקר.ת חולשות וסייבר לארגון גדול בתל אביב

תיאור משרה:
ביצוע מחקרי חולשות ואיומי סייבר, ניתוח CVE וPOC, פיתוח כלי מחקר ואוטומציה,
ביצוע מבדקי חדירות אפליקטיביים וכתיבת דוחות והמלצות לטיפול בממצאים.
עבודה שוטפת עם מקורות מודיעין טכנולוגיים ומחקר מגמות בתחום הסייבר.

לצוות מודיעין ומחקר בתחום הסייבר דרוש/ה חוקר/ת סייבר מנוסה, לתפקיד מחקרי ומאתגר העוסק באיתור, חקירה וסיכול פרואקטיבי של איומי סייבר מתקדמים.
- ביצוע Threat Hunting ופיתוח השערות צייד מבוססות מודיעין ו-MITRE ATT CK.
- ניתוח וחקירות עומק של אירועי סייבר מורכבים.
- חקירה ופילוח של נתונים בהיקפים רחבים וכתיבת שאילתות מורכבות.
- מחקר וניתוח TTPs של קבוצות תקיפה מתקדמות (APT).
- ביצוע מחקר פורנזי וחקירת Malware - סטטית ודינמית.
- איסוף והפקת מודיעין איומים ממקורות OSINT וממקורות סגורים.
- כתיבת סקריפטים וכלים ב- Python לצורכי מחקר, אוטומציה והעשרת מודיעין.
- שימוש בטכניקות סטטיסטיות, ML וסוכני AI לצורך זיהוי אנומליות ודפוסי תקיפה.
- כתיבת דוחות מודיעין וממצאי מחקר והפקת המלצות אופרטיביות.

לצוות SOC של קבוצת Malam Team דרוש/ה SOC Tier 2
התפקיד כולל חקירה מעמיקה ותגובה לאירועי סייבר מורכבים, טיפול באירועים המוסלמים מ-Tier 1, ניתוח לוגים, ביצוע פעולות Response ושיפור מתמיד של מערכות ה- SOC.
עבודת hands-on עם QRadar, טיוב ובניית חוקי ניטור וקורלציות, חיבור מקורות לוג, Parsing ו-DSM, לצד אוטומציה וייעול תהליכים.
העבודה במשרה מלאה בימי א-ה בשעות 8-17 / 9-18.

תפעול של מערכות אבטחת מידע, טיפול שוטף במערכות ושיפור התצורה הקיימת. הטמעה של
מוצרי אבטחת מידע שונים וטיפול בתקלות.
זיהוי טיפול וניתוח של אירועים חשודים והפקת דוחות מסכמים.
בחינת מוצרי אבטחת מידע חדשים.
עבודה מול ממשקים שונים בארגון.

דרוש/ה איש GRC ואבטחת מידע

לארגון פיננסי מוביל דרוש/ה איש GRC ואבטחת מידע להצטרפות לצוות מקצועי, לתפקיד הכולל ניהול סיכוני סייבר, סיכוני ספקים, רגולציה, תקנים ומדיניות אבטחת מידע.

 ראשון לציון |  יום עבודה אחד מהבית

מה בתפקיד?
ביצוע סקרי סיכוני אבטחת מידע וסייבר במערכות, תהליכים וספקים
ניהול ומעקב אחר סיכונים, פערים ותוכניות לתיקון ליקויים
ביצוע בקרות אבטחת מידע ומעקב אחר יישומן
ניהול סיכוני ספקים וצדדים שלישיים
כתיבה ועדכון של מדיניות, נהלים ומסמכי אבטחת מידע
הכנת דוחות ומצגות להנהלה וסיוע בהיערכות לביקורות
עבודה מול ממשקים רבים בארגון - תשתיות, פיתוח, משפטית, פרטיות, רכש וגורמים עסקיים

לחברה מובילה דרוש/ה מיישמ/ת אבטחת מידע ותקשורת הכולל אחריות על הטמעה, תפעול, תחזוקה וניטור של מערכות אבטחת מידע ותקשורת בארגון.
התפקיד משלב עבודה hands-on בעולמות הNetworking והCyber, טיפול ותחקור של אירועי אבטחת מידע ותקלות, עבודה שוטפת מול SOC חיצוני והובלת תהליכים טכנולוגיים מקצה לקצה.
במסגרת התפקיד תהיה אחריות על מערכות WAF, תפעול ותחזוקה של Firewalls, EDR, NAC, Email Security, Mail Relay, Secure Browser ופתרונות Remote Access.
בנוסף, התפקיד כולל עבודה עם ציוד תקשורת כגון Switches וAccess Points, עבודה בסביבות Networking, מתן תמיכה מקצועית למשתמשים ולצוותי התשתיות, הובלת הטמעות, שדרוגים והחלפת מערכות, וכן כתיבת נהלים ותיעוד טכני.
העבודה במשרה מלאה במשרדי הארגון בחולון.