דרושים » אבטחת מידע וסייבר » דרוש /ה Incident Response Cyber Threat Intelligence Specialist

דרישות:
לפחות 4 שנות ניסיון בתחום הסייבר - חובה.
ניסיון באחד או יותר מהתחומים הבאים: SOC, Incident Response (IR), Red Team או Penetration Testing - חובה.
היכרות עם כלי תקיפה ומוצרי הגנת סייבר.
ניסיון בעבודה עם מערכות SIEM, SOAR, מוצרי Anomaly Detection ו-Deception - יתרון משמעותי.
היכרות עם סוגי תקיפות סייבר ודרכי ההתמודדות עמן.
עברית ואנגלית ברמה גבוהה.
חשיבה אנליטית, יכולת למידה עצמית ועבודה בצוות. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון של 5 שנים לפחות במחקר סייבר, חולשות או פיתוח בתחום הסייבר.
ניסיון באחד או יותר מהתחומים: מחקר נוזקות, חולשות, פורנזיקה, Reverse Engineering, מחקר פרוטוקולים או Penetration Testing.
ניסיון בפיתוח כלי מחקר ואוטומציה או במחקרים מבוססי Big Data.
ידע מעמיק במערכות מחשוב, מערכות הפעלה, אבטחת מידע, תקשורת נתונים ומגוון פרוטוקולים.
ניסיון בפיתוח כלים ומערכות בתחום הסייבר וכלים תומכי מחקר.
ראייה מערכתית, זיקה טכנולוגית גבוהה ויכולת למידה עצמית. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
דרישות *חובה*:
- מעל 4 שנות ניסיון ב- SOC / Incident Response / DFIR.
- ניסיון בטיפול באירועי סייבר מורכבים (Tier 2/3).
- לפחות שנתיים ניסיון ב-DFIR.
- לפחות שנה ניסיון בפיתוח SOAR Playbooks.
- שליטה ב- Python.
- ניסיון עם SIEM /XDR ו-SOAR (כגון Cortex XSOAR, Sentinel, QRadar).
- היכרות עם Azure.
- שליטה מלאה באנגלית. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- לפחות 3 שנות ניסיון בביצוע מטלות רלוונטיות לתפקיד.
- ניסיון ורקע מחקרי בלפחות שניים מהתחומים הבאים: מחקר פורנזי, מחקר רשתות, מחקר איומים ומערכי תקיפה, מודיעין סייבר, מבדקי חדירות, טיפול ותגובה לאירועים, ניטור רשתות ורכיבים, Big Data או פיתוח כלים ומערכות בתחום הסייבר.
- ניסיון מעשי ב-Threat Hunting.
- ניסיון בניתוח וחקירת אירועי סייבר מורכבים ובפורנזיקה.
- היכרות עמוקה עם איומי סייבר מתקדמים ו-TTPs בסביבות ענן ובתשתיות Linux + Windows.
- ניסיון מעשי בחקירת Malware - סטטית ודינמית.
- ידע נרחב ומתקדם במערכות ופרוטוקולים המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- שנה ומעלה ניסיון בתפקיד SOC Tier 2
- ניסיון מוכח בעבודה עם IBM QRadar - חובה
- ניסיון עם מערכות EDR כגון SentinelOne / Microsoft Defender / CrowdStrike
- ניסיון ב-Log Sources, Parsing, DSM ונרמול נתונים ב-QRadar
- ניסיון בטיוב חוקים, בניית קורלציות והחרגות
- ניסיון ב-XSOAR ופיתוח Playbooks - יתרון
- ידע ב- Python / PowerShell - יתרון
- ניסיון בסביבת MSSP / SOC מנוהל - יתרון המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
. ניסיון של לפחות 3 שנים בתחום אבטחת מידע בארגונים גדולים.
. ניסיון עם סביבות מבוססות Windows.
. ניסיון עם סביבות מבוססות לינוקס - יתרון.
. ידע והבנה בתקשורת TCP/IP.
. יכולת מוכחת בניהול אירועי סייבר.
. יכולת למידה עצמית.
. "ראש גדול".
. מחויבות אישית.

ניסיון עם לפחות 2 מהטכנולוגיות:
. מערכות SIEM - יכולת תחקור, כתיבת חוקים ופרסרים.
. מערכות FW - הבנה בתחקור וכתיבת חוקים.
. מערכות WAF.
. מערכות Endpoint Protection.
. מערכות DLP.
. מערכות Proxy. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- 3+ שנות ניסיון בעולמות התקשורת / Network Security -חובה
- ניסיון מעשי משמעותי בFortinet / FortiGate - חובה
- ניסיון מעשי בRouting & Switching
- ניסיון בעבודה עם Firewalls וVPN
- ניסיון בTroubleshooting של תקלות תקשורת מורכבות
- היכרות טובה עם VLAN, STP, LACP וRouting
- אנגלית טכנית טובה מאוד

יתרון משמעותי:
- ניסיון עם FortiAnalyzer / FortiManager / FortiSwitch / FortiAP / FortiAuthenticator
- ניסיון בסביבות מרובות אתרים
- ניסיון עם VMware / ענן פרטי
- ניסיון בעבודה מול ספקים ואינטגרטורים

עבודה מהמשרדים באשדוד המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- שנתיים ניסיון בעולמות התקשורת ואבטחת המידע, ניסיון בניטור, תחזוקה, הטמעה ותפעול של מערכות אבטחת מידע ותקשורת.
- ניסיון בעבודה עם Firewalls ומערכות Security כגון EDR, NAC וEmail Security.
- ניסיון בעבודה עם ציוד תקשורת - Switches, Access Points וVLANs.
- יכולת להוביל משימות ותהליכים מקצה לקצה.
- היכרות עם ציוד תקשורת של Aruba / Dell, Cloudflare WAF, ענן - יתרון משמעותי. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
לפחות 5 שנים ניסיון כמיישם אבטחת מידע- חובה
ניסיון בעבודה עם Firewalls בדגש על Check Point
היכרות עם F5
ניסיון עם מערכות EDR/XDR
הבנה בפרוטוקולי תקשורת
ניסיון בסביבות Microsoft
היכרות עם Active Directory
ניסיון בעבודה עם מערכות וירטואליזציה
היכרות עם מערכות אחסון המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
דרישות סף
הבנה עמוקה בתקשורת: ידע ברמת CCNA ומעלה (פרוטוקולי ניתוב, Switching, FW Rules).
ניסיון בסיסטם: שליטה מצוינת בניהול שרתי Windows ו- Linux (התקנה, הקשחה וניהול).
ניסיון מעשי (Hands-on) מוכח: שליטה ברמה גבוהה ב-2-3 מהתחומים הבאים, והיכרות טובה (Tier 1 ומעלה) באחרים:

Endpoint Protection (EDR/XDR).
[Cortex, Trellix, SCSP]
Network Security: Forward/Reverse Proxy, WAF.
[F5, Netscaler, Symantec Web, Symantec WSS]
Email Security & Hygiene.
[Forcepoint Mail, Proofpoint Mail, Symantec Mail
Remote Access & NAC.
[ClearPass, Mobileiron]
Azure Cloud.
[Conditional Access, Intune]
data Loss Prevention (DLP).
[Symantec DLP, MS Purview, Forcepoint DLP]
מערכות הלבנה (CDR) וסורקי אבטחה.
[Vorito, Opswat, Tenable] המשרה מיועדת לנשים ולגברים כאחד.