דרושים » אבטחת מידע וסייבר » לחברה מעולה במרכז דרוש /ה מיישם אבטחת מידע

זיהוי ותגובה לאירועי אבטחת מידע באמצעות כלים מתקדמים בשוק
ניטור מערכות SIEM וטכנולוגיות אבטחת מידע מתקדמות
זיהוי חריגות וניטור תעבורת רשת, מערכות ומערכות רפואיות
תחקור אירועי אבטחת מידע והצגת ממצאים
ניטור איומים באופן פרואקטיבי בסביבת הארגון
עבודה מול מחלקות שונות בארגון לצורך טיפול באירועי אבטחת מידע
תיעוד, כתיבת דוחות ותחקור אירועים

עבודה כחלק מצוות ה- SOC הארגוני, המהווה את קו ההגנה הראשון בזיהוי, תחקור וטיפול באירועי סייבר.
התפקיד כולל ניטור רציף של מערכות אבטחת מידע, זיהוי פעילות חריגה, תחקור התראות ואירועים בזמן אמת, ביצוע פעולות תגובה ראשוניות, תיעוד והסלמה לגורמים הרלוונטיים בהתאם לחומרת האירוע.
העבודה מתבצעת בסביבה טכנולוגית מתקדמת, דינמית ומרובת מערכות, ודורשת אחריות אישית גבוהה, יכולת קבלת החלטות, הגדלת ראש ויכולת עבודה תחת לחץ.

צוות הרשאות ואבטחת המידע מהווה גורם מרכזי בשמירה על נכסי המידע של הארגון ובהבטחת עמידה בדרישות רגולטוריות מחמירות של גופים פיננסיים. התפקיד כולל אחריות על ניהול מחזור חיי ההרשאות למערכות הארגון, בקרת גישה למידע רגיש, ומתן מענה מקצועי בנושאי אבטחת מידע לעובדי החברה.
התפקיד כולל את ניהול ההרשאות של כלל העובדים בארגון מתחילת עבודתם בארגון ועד לסיום העבודה בארגון, ניהול פניות עובדים בהתאם למדיניות הארגון, ביצוע בקרות אבטחה שוטפות וטיפול בחריגים.
בנוסף, התפקיד כולל עבודה עם מגוון רחב של מערכות אבטחת מידע וטכנולוגיות מתקדמות, לרבות מערכות ניהול זהויות והרשאות (IDM), Active Directory, Exchange, DLP, מערכות הלבנה, DSPM ומערכות נוספות.
התפקיד דורש עמידה בתהליכי ציות ורגולציה, לבצע בקרות תקופתיות, לאתר ולסווג מידע רגיש ולעבוד בשיתוף פעולה עם מגוון ממשקים בארגון, בהם צוותי אבטחת מידע, תשתיות, פיתוח, IT וגורמים עסקיים.
** יש היברידיות 2 פעמים מהבית**

תחומי אחריות:
תחקור אירועים ומתן מענה לאסקלציה פנימית עבור Tier 1
ביצוע חקירות מקיפות של התראות אבטחה מורכבות, אירועי פריצה וחשדות לפעילות זדונית (Malware, Phishing, Unauthorized Access)
ביצוע ציד איומים יזום (Proactive Threat Hunting)  בארגון תוך התמקדות בזיהוי פעילות זדונית בחתימה נמוכה ובאנומליות התנהגותיות באמצעות ניתוח סטטיסטי מתקדם, קורלציה של אירועים לאורך זמן ויישום טקטיקות זיהוי מבוססות MITRE ATT&CK
ביצוע ניתוח פורנזי בסיסי של תחנות קצה (Endpoint Forensics) וניתוח תעבורת רשת (Network Traffic Analysis) לזיהוי וקטור החדירה והיקף הפגיעה
ניתוח וטיוב חוקות במערכות ה- SIEM /XDR לטובת צמצום התראות False Positives ושיפור יעילות המערכות.
זיהוי פערים בתהליכי העבודה ב- SOC  ויזום פרויקטים לשיפורם
חניכה (Mentoring) והדרכה מקצועית לאנליסטים ברמת Tier 1

אנחנו מחפשים איש תשתיות אבטחת מידע חזק/ה להצטרפות לצוות האחראי על חוסן התשתיות בארגון.
התפקיד כולל אחריות מקצה לקצה על מחזור החיים של מערכות אבטחה מורכבות: החל משלב האפיון וההקמה, דרך ליווי פרויקטים רוחביים, ועד תחזוקה שוטפת וטיפול בתקלות עומק (Tier 2/3).
העבודה מתבצעת בסביבה טכנולוגית מתקדמת, עתירת רגולציה וסטנדרטים מחמירים של אבטחה.

תחומי אחריות
ניהול, הטמעה ותחזוקה של מערכות אבטחת מידע מגוונות.
אחריות על זמינות ותקינות המערכות, כולל ביצוע שדרוגים, הקשחות וטיפול בתקלות מורכבות.
עבודה מול צוותי פיתוח, תקשורת וסיסטם כגורם מקצועי מייעץ בפרויקטים טכנולוגיים.
הובלת תהליכי POC למערכות חדשות והטמעתן בייצור.

אגף מערכות מידע במרכז הרפואי ת"א (איכילוב) מגייס מיישמ.ת סייבר ותקשורת עם ניסיון Hands-On, חשיבה עצמאית ורעב אמיתי לטכנולוגיה, שרוצה ללמוד, להתפתח, להשפיע ולהיכנס לעומק של הטכנולוגיה.
במסגרת התפקיד:
הטמעה, קונפיגורציה ותחזוקה של פתרונות סייבר, תקשורת וWi-Fi
טיפול בתקלות מורכבות
הובלת משימות בסביבה טכנולוגית מתקדמת

- אחריות לטיפול מקצועי בחשד לאירועי סייבר
- פיקוח על הפעילות השוטפת של מרכז הניטור וניהול משימות של אנליסטים T1
- מעקב רציף על האירועים / חשד לאירועים
- ניהול משמרות ניטור
- הקצאה וניהול משימות במרכז הניטור
- הפעלת צוותים לניהול תגובה לאירועי סייבר
- ניהול ומעקב פערי ניטור מול הצוותים הרלוונטיים

לחברה מובילה דרוש/ה מיישמ/ת אבטחת מידע ותקשורת הכולל אחריות על הטמעה, תפעול, תחזוקה וניטור של מערכות אבטחת מידע ותקשורת בארגון.
התפקיד משלב עבודה hands-on בעולמות הNetworking והCyber, טיפול ותחקור של אירועי אבטחת מידע ותקלות, עבודה שוטפת מול SOC חיצוני והובלת תהליכים טכנולוגיים מקצה לקצה.
במסגרת התפקיד תהיה אחריות על מערכות WAF, תפעול ותחזוקה של Firewalls, EDR, NAC, Email Security, Mail Relay, Secure Browser ופתרונות Remote Access.
בנוסף, התפקיד כולל עבודה עם ציוד תקשורת כגון Switches וAccess Points, עבודה בסביבות Networking, מתן תמיכה מקצועית למשתמשים ולצוותי התשתיות, הובלת הטמעות, שדרוגים והחלפת מערכות, וכן כתיבת נהלים ותיעוד טכני.
העבודה במשרה מלאה במשרדי הארגון בחולון.