דרושים » אבטחת מידע וסייבר » לארגון בטחוני בלוד, דרוש /ה מפתח אוטומציות בסייבר

דרישות:
ניסיון של 4 שנים לפחות בתפקידי SOC, Incident Response או DFIR
ניסיון של שנתיים לפחות בביצוע Digital Forensics ו-Incident Response
ניסיון של שנה לפחות בפיתוח SOAR Playbooks ואוטומציות
ניסיון מעשי בפיתוח ב- Python, אינטגרציות API ועבודה עם פלטפורמות SIEM /XDR ו-SOAR
אנגלית ברמה גבוהה ואזרחות ישראלית - חובה המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
לפחות 4 שנות ניסיון בתחום הסייבר - חובה.
ניסיון באחד או יותר מהתחומים הבאים: SOC, Incident Response (IR), Red Team או Penetration Testing - חובה.
היכרות עם כלי תקיפה ומוצרי הגנת סייבר.
ניסיון בעבודה עם מערכות SIEM, SOAR, מוצרי Anomaly Detection ו-Deception - יתרון משמעותי.
היכרות עם סוגי תקיפות סייבר ודרכי ההתמודדות עמן.
עברית ואנגלית ברמה גבוהה.
חשיבה אנליטית, יכולת למידה עצמית ועבודה בצוות. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- 5 שנות ניסיון בתחומי אבטחת המידע והסייבר - חובה
- תואר ראשון במדעי המחשב / הנדסת תוכנה / מערכות מידע / אלקטרוניקה (או ניסיון רלוונטי חליפי עשיר עם קורסים ייעודיים) - חובה
- ניסיון בהנדסת מערכת, ארכיטקטורה או הנדסת מערכות תוכנה במערכות מורכבות ומולטידיסציפלינריות (או ניסיון מקביל) - יתרון משמעותי
- ידע וניסיון בניהול סיכונים, הגנת סייבר וניצול חולשות
- ידע בתהליכי פיתוח תוכנה, קידוד מאובטח, בדיקות חדירה (PT)
- אנגלית ברמה גבוהה ויכולת פרזנטציה מול לקוחות המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון של 2-3 שנים באירועי תגובה (Incident Response) ומודיעין סייבר
חובה - ניסיון ב- Digital Forensics
יכולת ניהול חקירה מא' ועד ת' - לוגים, ניתוח טכני, שרתים, תחנות קצה, אפליקציות WEB וכו'
חובה - היכרות עם MITRE (מערכות למיפוי מתקפות - טכניקות תקיפה)
חובה - אנגלית כתובה ומדוברת המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
השכלה רלוונטית - חובה.
ניסיון של 5 שנים ומעלה בתפקיד דומה - חובה.
ניסיון במתן מענה הגנתי במערכות IT - חובה.
ניסיון בעבודה מול צוותי SOC - חובה.
ניסיון בתחקור ותגובה לאירועי אבטחת מידע - חובה.
ביצוע סקרי סיכונים ומבדקי חסינות - חובה.
ניסיון בתהליך פיתוח מאובטח - חובה. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
דרישות סף
הבנה עמוקה בתקשורת: ידע ברמת CCNA ומעלה (פרוטוקולי ניתוב, Switching, FW Rules).
ניסיון בסיסטם: שליטה מצוינת בניהול שרתי Windows ו- Linux (התקנה, הקשחה וניהול).
ניסיון מעשי (Hands-on) מוכח: שליטה ברמה גבוהה ב-2-3 מהתחומים הבאים, והיכרות טובה (Tier 1 ומעלה) באחרים:

Endpoint Protection (EDR/XDR).
[Cortex, Trellix, SCSP]
Network Security: Forward/Reverse Proxy, WAF.
[F5, Netscaler, Symantec Web, Symantec WSS]
Email Security & Hygiene.
[Forcepoint Mail, Proofpoint Mail, Symantec Mail
Remote Access & NAC.
[ClearPass, Mobileiron]
Azure Cloud.
[Conditional Access, Intune]
data Loss Prevention (DLP).
[Symantec DLP, MS Purview, Forcepoint DLP]
מערכות הלבנה (CDR) וסורקי אבטחה.
[Vorito, Opswat, Tenable] המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון של לפחות 3 שנים בעבודה עם Splunk Enterprise / Splunk Cloud.
ניסיון מעשי בכתיבת SPL מורכב joins, stats, tstats, transactions, lookups.
לפחות שנתיים ניסיון בפיתוח Python.
ניסיון בפיתוח React. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- 10 שנות ניסיון בתחום אבטחת מידע וסייבר, מתוכן לפחות 5 שנים בניהול קבוצות או מחלקות בארגונים מורכבים
- ניסיון בהובלת תוכניות עבודה ופרויקטים טכנולוגיים בתחום הסייבר
- ניסיון בניהול צוותים בהיקף של 20 עובדים לפחות
- ניסיון בניהול תקציבים גדולים, ספקים ומיקור חוץ
- השכלה אקדמית רלוונטית; ניסיון במגזר הפיננסי או הבנקאי - יתרון המשרה מיועדת לנשים ולגברים כאחד.