דרושים » אבטחת מידע וסייבר » לארגון מוביל בתחום ה-IT והאינטגרציה בפתח תקווה דרוש /ה CISO SOC Lead לתפקיד בכיר

ניהול והובלת צוות IR  תכנון תוכנית עבודה שנתית, הצבת יעדים, ניהול משימות ותעדוף.
פיתוח יכולות הגנה כתיבה ותחזוקה של חוקי זיהוי ב-EDR ובמערכות הגנה נוספות, מותאמים לאיומים ולסביבת הארגון.
בחינה והערכה של מוצרי הגנה אימות שמוצרי ההגנה אכן מבצעים את ייעודם ומספקים כיסוי אפקטיבי מול איומים.
מוכנות לוגים - הבטחת רמת מוכנות מקסימלית של איסוף, שימור ונגישות לוגים לטובת חקירת אירועי IR.
חקירת אירועי סייבר ברמת TIER 3 - Forensics, Threat Hunting והובלת חקירות מורכבות end-to-end.
ניהול פעילות ה- SOC - ניהול שוטף של ספק SOC חיצוני, הגדרת SLA, KPI, איכות חקירה ופערי כיסוי.
הנעה לשיפור מתמיד של פלייבוקים.
הבנה מעמיקה של איומים ותרגומם לבקרות - מעקב אחר Threat Intelligence, TTPs, ותרגום לחוקים, פלייבוקים ובקרות מעשיות.
Innovation  סריקת טכנולוגיות חדש הובלת POCים והטמעת יכולות מתקדמות בתחום ההגנה והתגובה.
Breach Attack Simulation  - הפעלת מערכות סימולציית תקיפות לאימות בקרות, מיפוי

חברת COMBLACK מגייסת מנהל /ת צוות SOC לארגון פיננסי מוביל במרכז!
הזדמנות להוביל פעילות SOC ארגונית מקצה לקצה ולשלב ניהול צוות יחד עם עשייה טכנולוגית מתקדמת בעולם הסייבר.
משרה מלאה באזור המרכז

חברת COMBLACK מגייסת אנליסט/ית אבטחת מידע!
תפקיד משמעותי בצוות אבטחת מידע בארגון פיננסי גדול, הכולל הובלה ופיתוח של מערך SIEM / SOC, ניטור סייבר, כתיבת נהלי טיפול באירועים, אפיון אוטומציות, ביצוע בקרות אבט"מ והפקת דשבורדים ותובנות ממערכות ההגנה.

בקר/ית אבטחת מידע לארגון מוביל בתחום הפיננסי!

הזדמנות להשתלב בתפקיד אבטחת מידע הכולל ניטור, תחקור ותגובה לאירועי סייבר בזמן אמת, לצד עבודה עם מערכות וכלים מרכזיים בעולמות ההגנה הארגונית.

תיאור התפקיד:
ניטור ותגובה לאירועי אבטחת מידע בזמן אמת
תחקור אירועי אבטחת מידע במערכת SIEM
זיהוי, תגובה ומניעה של איומי סייבר
מתן שירות ומענה בתחום אבטחת מידע לכלל הארגון
עבודה עם עולמות DLP, SIEM / SOC ו-FW
מתן מענה לדרישות רגולטוריות בתחום אבטחת המידע

הזדמנות להשתלב בתפקיד אבטחת מידע משמעותי בצוות טכנולוגי מוביל, עם עבודה על מערכות מורכבות והטמעת פתרונות הגנה בסביבות מתקדמות.
התפקיד כולל ניטור מערכות, זיהוי איומים וטיפול באירועי אבטחה.
עבודה שוטפת מול צוותי תשתיות ופיתוח לשיפור רמת האבטחה הארגונית.
סביבה דינמית עם חשיפה לטכנולוגיות מתקדמות.

ארגון רפואי באזור המרכז מגייס Incident Response & Threat Hunting.
התפקיד כולל: ביצוע תכנון IR, הובלת הטיפול באירועי סייבר מקצה לקצה - זיהוי, תגובה, הכלה, שיקום ותחקור. ביצוע Threat Hunting יזום לזיהוי מוקדם של פעילות זדונית, ניתוח מעמיק של אירועים (Root Cause Analysis) והפקת לקחים לשיפור ההגנות, פיתוח ותחזוקת Playbooks מתודולוגיות תגובה, ונהלים פנים ארגוניים, עבודה צמודה עם צוות ה- SOC, ארכיטקטורה, צוותי תשתיות ויישומים ועם גורמי חוץ (CERT, ספקים, רגולטורים), ניתוח מידע ממערכות Threat Intelligence והטמעת תובנות בהגנות, הובלת תרגילים תקופתיים ותרחישים סימולטיביים בתחום ה-IR ועוד.

דרוש/ה Network Security integrator
חברה ישראלית המתמחה בפיתוח תוכנות לניהול, תזמור ואופטימיזציה של מערכות קריטיות בזמן אמת. החברה זכתה להכרה עולמית בזכות מערכת השליטה והבקרה של "כיפת ברזל" ומספקת פתרונות גם לתחומים אזרחיים כמו אנרגיה, ערים חכמות, תעשייה 4.0 ורכב מקושר.
יושבים בפתח תקווה קריית אריה, בקו רכבת.

- אחריות לטיפול מקצועי בחשד לאירועי סייבר
- פיקוח על הפעילות השוטפת של מרכז הניטור וניהול משימות של אנליסטים T1
- מעקב רציף על האירועים / חשד לאירועים
- ניהול משמרות ניטור
- הקצאה וניהול משימות במרכז הניטור
- הפעלת צוותים לניהול תגובה לאירועי סייבר
- ניהול ומעקב פערי ניטור מול הצוותים הרלוונטיים

רוצה להיות בחזית ההגנה על מערכות קריטיות ולשחק תפקיד מרכזי בהתמודדות עם איומי הסייבר המתקדמים ביותר?
אנחנו מחפשים Incident Response Specialist מנוסה לתפקיד מאתגר ומשמעותי, הכולל אחריות רחבה על זיהוי, ניתוח וטיפול באירועי סייבר, לצד עבודה עם טכנולוגיות מתקדמות וסביבות מורכבות.