דרושים » אבטחת מידע וסייבר » לחברה מעולה במרכז דרוש /ה מיישם אבטחת מידע

זיהוי ותגובה לאירועי אבטחת מידע באמצעות כלים מתקדמים בשוק
ניטור מערכות SIEM וטכנולוגיות אבטחת מידע מתקדמות
זיהוי חריגות וניטור תעבורת רשת, מערכות ומערכות רפואיות
תחקור אירועי אבטחת מידע והצגת ממצאים
ניטור איומים באופן פרואקטיבי בסביבת הארגון
עבודה מול מחלקות שונות בארגון לצורך טיפול באירועי אבטחת מידע
תיעוד, כתיבת דוחות ותחקור אירועים

עבודה כחלק מצוות ה- SOC הארגוני, המהווה את קו ההגנה הראשון בזיהוי, תחקור וטיפול באירועי סייבר.
התפקיד כולל ניטור רציף של מערכות אבטחת מידע, זיהוי פעילות חריגה, תחקור התראות ואירועים בזמן אמת, ביצוע פעולות תגובה ראשוניות, תיעוד והסלמה לגורמים הרלוונטיים בהתאם לחומרת האירוע.
העבודה מתבצעת בסביבה טכנולוגית מתקדמת, דינמית ומרובת מערכות, ודורשת אחריות אישית גבוהה, יכולת קבלת החלטות, הגדלת ראש ויכולת עבודה תחת לחץ.

עבודה במשמרות במסגרת פעילות SOC של 24/7.
עבודה במשמרות בוקר, ערב ולילה, לרבות סופי שבוע וחגים.
ניטור ובקרה שוטפת של מערכות אבטחת מידע וסייבר.
זיהוי, ניתוח ותחקור התראות ואירועי סייבר.
ביצוע Triage ראשוני והערכת חומרת האירוע.
ביצוע פעולות תגובה ראשוניות בהתאם לנהלים ול-Playbooks.
פתיחה, תיעוד, ניהול והסלמת אירועים.
עבודה שוטפת עם מערכות SIEM, SOAR, EDR ומערכות אבטחת מידע נוספות.
ניתוח לוגים ואירועים ממערכות תקשורת, תחנות קצה, שרתים, משתמשים ומערכות ארגוניות.
עבודה בהתאם לנהלים, SLA ותהליכי העבודה של ה- SOC.
כתיבה ועדכון של נהלים, Runbooks ותהליכי עבודה.
זיהוי פערים בתהליכי ניטור והצפת המלצות לשיפור.
שיתוף פעולה עם Tier 2, Tier 3, צוותי IR, מודיעין סייבר, תשתיות וגורמים טכנולוגיים נוספים.
השתתפות בתחקירי אירועים, הפקת לקחים ויישום פעולות מתקנות.
סיוע בשיפור יכולות הזיהוי והניטור של ה- SOC.

צוות הרשאות ואבטחת המידע מהווה גורם מרכזי בשמירה על נכסי המידע של הארגון ובהבטחת עמידה בדרישות רגולטוריות מחמירות של גופים פיננסיים. התפקיד כולל אחריות על ניהול מחזור חיי ההרשאות למערכות הארגון, בקרת גישה למידע רגיש, ומתן מענה מקצועי בנושאי אבטחת מידע לעובדי החברה.
התפקיד כולל את ניהול ההרשאות של כלל העובדים בארגון מתחילת עבודתם בארגון ועד לסיום העבודה בארגון, ניהול פניות עובדים בהתאם למדיניות הארגון, ביצוע בקרות אבטחה שוטפות וטיפול בחריגים.
בנוסף, התפקיד כולל עבודה עם מגוון רחב של מערכות אבטחת מידע וטכנולוגיות מתקדמות, לרבות מערכות ניהול זהויות והרשאות (IDM), Active Directory, Exchange, DLP, מערכות הלבנה, DSPM ומערכות נוספות.
התפקיד דורש עמידה בתהליכי ציות ורגולציה, לבצע בקרות תקופתיות, לאתר ולסווג מידע רגיש ולעבוד בשיתוף פעולה עם מגוון ממשקים בארגון, בהם צוותי אבטחת מידע, תשתיות, פיתוח, IT וגורמים עסקיים.
** יש היברידיות 2 פעמים מהבית**

תחומי אחריות:
תחקור אירועים ומתן מענה לאסקלציה פנימית עבור Tier 1
ביצוע חקירות מקיפות של התראות אבטחה מורכבות, אירועי פריצה וחשדות לפעילות זדונית (Malware, Phishing, Unauthorized Access)
ביצוע ציד איומים יזום (Proactive Threat Hunting)  בארגון תוך התמקדות בזיהוי פעילות זדונית בחתימה נמוכה ובאנומליות התנהגותיות באמצעות ניתוח סטטיסטי מתקדם, קורלציה של אירועים לאורך זמן ויישום טקטיקות זיהוי מבוססות MITRE ATT&CK
ביצוע ניתוח פורנזי בסיסי של תחנות קצה (Endpoint Forensics) וניתוח תעבורת רשת (Network Traffic Analysis) לזיהוי וקטור החדירה והיקף הפגיעה
ניתוח וטיוב חוקות במערכות ה- SIEM /XDR לטובת צמצום התראות False Positives ושיפור יעילות המערכות.
זיהוי פערים בתהליכי העבודה ב- SOC  ויזום פרויקטים לשיפורם
חניכה (Mentoring) והדרכה מקצועית לאנליסטים ברמת Tier 1

אנחנו מחפשים איש תשתיות אבטחת מידע חזק/ה להצטרפות לצוות האחראי על חוסן התשתיות בארגון.
התפקיד כולל אחריות מקצה לקצה על מחזור החיים של מערכות אבטחה מורכבות: החל משלב האפיון וההקמה, דרך ליווי פרויקטים רוחביים, ועד תחזוקה שוטפת וטיפול בתקלות עומק (Tier 2/3).
העבודה מתבצעת בסביבה טכנולוגית מתקדמת, עתירת רגולציה וסטנדרטים מחמירים של אבטחה.

תחומי אחריות
ניהול, הטמעה ותחזוקה של מערכות אבטחת מידע מגוונות.
אחריות על זמינות ותקינות המערכות, כולל ביצוע שדרוגים, הקשחות וטיפול בתקלות מורכבות.
עבודה מול צוותי פיתוח, תקשורת וסיסטם כגורם מקצועי מייעץ בפרויקטים טכנולוגיים.
הובלת תהליכי POC למערכות חדשות והטמעתן בייצור.

אגף מערכות מידע במרכז הרפואי ת"א (איכילוב) מגייס מיישמ.ת סייבר ותקשורת עם ניסיון Hands-On, חשיבה עצמאית ורעב אמיתי לטכנולוגיה, שרוצה ללמוד, להתפתח, להשפיע ולהיכנס לעומק של הטכנולוגיה.
במסגרת התפקיד:
הטמעה, קונפיגורציה ותחזוקה של פתרונות סייבר, תקשורת וWi-Fi
טיפול בתקלות מורכבות
הובלת משימות בסביבה טכנולוגית מתקדמת

- אחריות לטיפול מקצועי בחשד לאירועי סייבר
- פיקוח על הפעילות השוטפת של מרכז הניטור וניהול משימות של אנליסטים T1
- מעקב רציף על האירועים / חשד לאירועים
- ניהול משמרות ניטור
- הקצאה וניהול משימות במרכז הניטור
- הפעלת צוותים לניהול תגובה לאירועי סייבר
- ניהול ומעקב פערי ניטור מול הצוותים הרלוונטיים

חברת COMBLACK מגייסת אנליסט/ית אבטחת מידע!
תפקיד משמעותי בצוות אבטחת מידע בארגון פיננסי גדול, הכולל הובלה ופיתוח של מערך SIEM / SOC, ניטור סייבר, כתיבת נהלי טיפול באירועים, אפיון אוטומציות, ביצוע בקרות אבט"מ והפקת דשבורדים ותובנות ממערכות ההגנה.