דרושים » אבטחת מידע וסייבר » חברת Mertens - MalamTeam מגייסת מהנדס.ת אוטומציה לאירועי סייבר לארגון מוביל במרכז

דרישות:
דרישות *חובה*:
- מעל 4 שנות ניסיון ב- SOC / Incident Response / DFIR.
- ניסיון בטיפול באירועי סייבר מורכבים (Tier 2/3).
- לפחות שנתיים ניסיון ב-DFIR.
- לפחות שנה ניסיון בפיתוח SOAR Playbooks.
- שליטה ב- Python.
- ניסיון עם SIEM /XDR ו-SOAR (כגון Cortex XSOAR, Sentinel, QRadar).
- היכרות עם Azure.
- שליטה מלאה באנגלית. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
5 שנות ניסיון במערכות SIEM מובילות - המועמד נדרש להיות מומחה בהקמה, הטמעה ותפעול של מערכות SIEM.
לפחות 5 שנות ניסיון בהטמעת מערכות אבטחת מידע / IT בארגונים גדולים.
ניסיון בעבודה עם מערכות SOC קריטיות, לרבות:
SIEM - כגון Splunk, QRadar, Sentinel, ArcSight.
SOAR - כגון Phantom, XSOAR, Swimlane.
מערכות Ticketing - כגון ServiceNow, Jira, BMC Remedy.
data Lake / Big Data - כגון Elastic Stack, Hadoop, Apache Spark, AWS S3.
פתרונות MFT להעברת קבצים מאובטחת.
תהליכי Automation Workflow וניהול משימות בSOC.
ניסיון בהתקנה, קונפיגורציה ואינטגרציה של המערכות האלו בארגונים גדולים.
ניסיון באינטגרציות באמצעות API ו-Webhooks.
ניסיון בScripting באמצעות Python / PowerShell / Bash.
ניסיון מוכח בניהול והגדרת חוקי אבטחה בFirewalls, IDS/IPS, WAF, DLP, EDR/XDR.
ניסיון בעבודה והטמעה של כלי הגנת ענן של ספק ענן מוביל. המכרז מציין AWS וGCP המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
דרישות סף
הבנה עמוקה בתקשורת: ידע ברמת CCNA ומעלה (פרוטוקולי ניתוב, Switching, FW Rules).
ניסיון בסיסטם: שליטה מצוינת בניהול שרתי Windows ו- Linux (התקנה, הקשחה וניהול).
ניסיון מעשי (Hands-on) מוכח: שליטה ברמה גבוהה ב-2-3 מהתחומים הבאים, והיכרות טובה (Tier 1 ומעלה) באחרים:

Endpoint Protection (EDR/XDR).
[Cortex, Trellix, SCSP]
Network Security: Forward/Reverse Proxy, WAF.
[F5, Netscaler, Symantec Web, Symantec WSS]
Email Security & Hygiene.
[Forcepoint Mail, Proofpoint Mail, Symantec Mail
Remote Access & NAC.
[ClearPass, Mobileiron]
Azure Cloud.
[Conditional Access, Intune]
data Loss Prevention (DLP).
[Symantec DLP, MS Purview, Forcepoint DLP]
מערכות הלבנה (CDR) וסורקי אבטחה.
[Vorito, Opswat, Tenable] המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- 3 שנות ניסיון ומעלה בבקרה וניטור מערכות אבטחת מידע.
- ניסיון בניטור, ניתוח וטיפול באירועי אבטחת מידע ועבודה עם מערכות SIEM.
- ידע וניסיון עם מערכות וכלי אבטחת מידע כגון Firewall, Antivirus ו-IDS.
- היכרות עם טופולוגיות רשת, פרוטוקולי תקשורת וסביבת Windows.
- היכרות מעמיקה עם מערכות הפעלה וניסיון בעבודה מול צוותי תשתיות ומערכות מידע. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
קורס רלוונטי / תואר / ניסיון צבאי בתחום הסייבר - חובה
לפחות שנה ניסיון בעולמות SOC - חובה
היכרות עם SIEM, EDR, FW, Windows Event Logs - חובה
אנגלית ברמה גבוהה - חובה המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
לפחות 5 שנות ניסיון כארכיטקט/ית סייבר או מומחה/ית סייבר בכיר/ה.
ניסיון בבניית ארכיטקטורת הגנה למערכות מידע ותשתיות.
ניסיון מעשי בעבודה עם סביבות Cloud ו-On-Prem.
ניסיון באפיון והגדרת בקרות אבטחת מידע.
ניסיון בהובלת פרויקטים מורכבים בארגון גדול.
יכולת הובלה מקצועית והנעת ממשקים מרובים. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
2+ שנות ניסיון בהטמעה ותחזוקת מערכות בארגונים גדולים - חובה
ניסיון מוכח עם לפחות 2 מעולמות הסייבר הבאים: EDR / Endpoint Protection, Device Control, Compliance, SaaS Security, Cloud Security, Microsoft 365 Security, data Protection
היכרות טובה עם מערכות הפעלה, תקשורת, ענן ואינטגרציות
ניסיון בתפעול מוצרי אבטחת מידע וסייבר
יכולת Troubleshooting וניתוח תקלות בסביבות מורכבות המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
מיקום: תל אביב (אזור נווה צדק)
היברדיות של יום אחד

4-5 שנות ניסיון באבטחת מידע וסייבר- חובה
3-4 שנות ניסיון בארכיטקטורה או בתפקיד Senior בתחומי Security / Infrastructure / Network / Cloud- חובה
ניסיון בתכנון פתרונות אבטחה בסביבות On-Prem וCloud
היכרות טובה עם לפחות חלק מהעולמות: Azure / AWS / GCP, IAM, Entra ID, Zero Trust, Network Security, SIEM /XDR, Endpoint Security
ניסיון בעבודה עם מערכות ותשתיות Enterprise מורכבות
יכולת להוביל מקצועית, לעבוד מול ממשקים רבים ולראות את התמונה הרחבה. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
3 שנות ניסיון לפחות כאיש בקרת מערכות ניטור ואבטחת מידע ( SOC Analyst / SOC Operator).
תעודת הסמכה בקורס אבטחת מידע בהיקף של 100 שעות לפחות (מהארץ או מחו"ל) - חובה
ניסיון וידע בעבודה עם מערכות אבטחת מידע שונות ( SIEM, Firewall, AV, IDS וכדומה).
היכרות מעמיקה עם מערכות הפעלה Windows.
היכרות עם טופולוגיית רשתות והבנה בסיסית בפרוטוקולי תקשורת.
אוריינטציית שירות גבוהה, יכולת עבודה בצוות, סקרנות, רצון ללמוד ויכולת למידה מהירה.
זמינות: נכונות מלאה לעבודה במשמרות 24/7 (כולל סופ"ש וחגים). המשרה מיועדת לנשים ולגברים כאחד.