דרושים » אבטחת מידע וסייבר » חוקר.ת חולשות וסייבר

לארגון ממשלתי גדול ומוביל טכנולוגית בתל אביב דרוש/ה חוקר/ת חולשות סייבר!
עבודה במודל היברידי!
השתלבות בצוות מחקר סייבר מתקדם, הכוללת מחקר חולשות אבטחה, ניתוח איומים, פיתוח כלי אוטומציה, ביצוע מבדקי חדירות ומתן המלצות להגנה על תשתיות קריטיות.

לארגון ממשלתי גדול ומוביל טכנולוגית בתל אביב. דרוש/ה חוקר/ת סייבר!
עבודה במודל היברידי! 
מומחה/ית סייבר מוביל/ה לביצוע מחקר ופיתוח מתקדם בתחומי נוזקות, חולשות, פורנזיקה, הנדסה לאחור ומבדקי חדירות למערכות מורכבות.
התפקיד כולל פיתוח כלי מחקר מתקדמים וניתוח מערכות ופרוטוקולי תקשורת בסביבות מורכבות ובסקייל רחב ( Big Data ).

לארגון ממשלתי גדול ומוביל טכנולוגית בתל אביב דרוש/ה חוקר/ת מודיעין איומי סייבר Threat Intelligence
עבודה במודל היברידי!
 מומחיות במערכות לביצוע חקירה בסביבת ענן, גיבוש תפיסת החקירה בענן, ביצוע מחקרים מודיעינים טכנלוגיים על תקיפות סייבר מתקדמות בסביבות הענן השונות לטובת איתור מזהים לביצוע חקירה, מימוש שרשרת התקיפה על סביבות הענן, מתן מענה מחקרי טכנולוגי מתקדם ומוביל להתמודדות בזיהוי, איתור גילוי ומתן התרעה לתקיפות סייבר בסביבות ענן שונות, העשרת המידע הטכנולוגי לצוותי החקירות בשטח לטובת איתור תקיפות אלו בפועל, גיבוש מקצועי של דוחות מחקר בנושא תקיפות סייבר בסביבות ענן לטובת יצירת התרעה לארגונים ספציפיים והמשק הישראלי בכלל, במסגרת העלאת יכולות החוסן לאתר ולהתמודד עם תקיפות סייבר בסביבות ענן

חברת מחשבים ותוכנה מצליחה המספקת מערכות מסחר, API ואפליקציות לשוק ההון.
יושבים בתל אביב יצחק שדה, על קו רכבת קלה- תחנת קרליבך

קבוצת יעל מגייסת מיישם /ת אבטחת מידע וסייבר לארגון גדול בפתח תקווה

תיאור התפקיד:
- הטמעה, ניהול ותפעול שוטף של מערכות הגנה וסייבר בארגון לרבות פתרונות מתקדמים כגון XDR, Mail Relay, Sandboxing, IDS/IPS, Firewall, מערכות אנטי-וירוס וניטור תעבורה.
- תגובה לאירועים בזמן אמת - ניתוח, חקירה, טיפול והסקת מסקנות מתוך  SIEM /SOAR, בשיתוף פעולה שוטף עם צוות ה- SOC  של ספק MSSP.
- הובלת תהליכי Threat Hunting תוך שימוש במודיעין סייבר (Cyber Threat Intelligence) לזיהוי התנהגויות חריגות ופיתוח חוקים מותאמים לגילוי מוקדם.
- תחקור אירועים מורכבים: איסוף נתונים, ביצוע Root Cause Analysis, תיעוד ויישום לקחים.
- יישום בקרות אבטחה בפרויקטים טכנולוגיים - כולל אבטחת ענן (IaaS/SaaS), ניהול גישה והרשאות (IAM), הקשחת שרתים ותחנות קצה, הגנת דוא"ל והתקנים ניידים.
- ביצוע פעולות פרואקטיביות לשיפור רמת האבטחה, כמו הקשחות, עדכונים, בדיקות תקופתיות, ניהול תצורה וזיהוי סטיות במדיניות.

לחברה מובילה דרוש/ה ארכיטקט/ית אבטחת מידע וסייבר לתפקיד הכולל ליווי פרויקטים טכנולוגיים, תכנון פתרונות אבטחה ועבודה מול צוותי תשתיות, סיסטם, תקשורת, ענן ופיתוח.
תחומי אחריות:
תכנון והגדרת פתרונות אבטחה בסביבות Cloud ו-On-Premise.
ליווי צוותים בנושאי Secure SDLC, API ו-CI/CD.
ניתוח ותיעדוף חולשות אבטחה וליווי תהליכי Remediation.
הגדרת בקרות אבטחת מידע לתשתיות, ענן, תקשורת וזהויות.
עבודה מול ממשקים טכנולוגיים לשיפור חוסן הסייבר הארגוני.

הובלה וניהול מקצועי של צוות חוקרי סייבר.
חקירת אירועי סייבר וניתוח ממצאים.
ביצוע מבדקי חדירות אפליקטיביים ותשתיתיים.
כתיבת הנחיות סייבר מורכבות.
ליווי תהליכי אישור מערכות וטיפול בליקויי אבטחה.
ניהול תהליכי סייבר ארגוניים והטמעת מתודולוגיות הגנה.

הזדמנות להוביל מערך סייבר רחב בארגון גדול, בתפקיד ניהולי המשלב הובלת צוותים מקצועיים, ניהול סיכונים והטמעת בקרות אבטחה בסביבה טכנולוגית מורכבת.

תיאור התפקיד:
ניהול והובלת צוותים מקצועיים בתחומי SOC, מניעת דלף מידע, מודיעין סייבר וניהול חולשות
אחריות על מערך הבקרה והניטור ועל הטיפול באירועי סייבר
ניהול סיכוני סייבר בשרשרת האספקה ועבודה מול ספקים חיצוניים
הובלת תהליכים בתחום ניהול הזהויות וההרשאות
הטמעת בקרות אבטחה בתהליכים עסקיים וטכנולוגיים
עבודה מול יחידות עסקיות, תשתיות, רכש, מנהלי סיכונים וגורמי בקרה
ניטור סביבות היברידיות המשלבות תשתיות On-Premise וענן
הובלת תהליכים לעמידה בדרישות רגולציה ותקני אבטחת מידע

חלק מצוות הגנת הסייבר המנחה ומלווה פרויקטים תשתיתיים ואפליקטיביים בהיבטי אבטחת מידע, מאתר סיכונים למידע ומגבש פתרונות להקטנתם.
ליווי פרויקטים טכנולוגיים בהיבטי אבטחת מידע בכל שלבי מחזור החיים בפרויקט
הגדרת צרכי אבטחת מידע, מציאה והטמעת פתרונות מתאימים, התאמת טכנולוגיות רלוונטיות וביצוע בחינה טכנולוגית לשיפור מערך אבטחת המידע.
שותפות בתכנון ארכיטקטורה מאובטחת בהתאם למדיניות החברה.
ליווי סקרי אבטחה, הערכות סיכונים, מבדקי חדירה ותיקופם.

תכנון, יישום והטמעת פתרונות טכנולוגיים להגנת סייבר בארגון גדול ומורכב.
תכנון ארכיטקטורת אבטחה לתשתיות מחשוב, רשתות תקשורת, מערכות מידע וסביבות ענן והיברידיות.
ביצוע סקרי סיכונים טכנולוגיים, ניתוח איומים, זיהוי פערי אבטחה והגדרת בקרות הגנה.
הגדרת דרישות אבטחה למערכות בינה מלאכותית (AI), מודלים, מאגרי מידע וסוכנים אוטונומיים (AI Agents).
תכנון בקרות להתמודדות עם איומי AI כגון Prompt Injection, Jailbreak, הרעלת נתונים, דלף מידע וגנבת מודלים.
הגדרת מנגנוני ניהול זהויות, הרשאות ובקרת גישה למשתמשים, שירותים וסוכני AI.
כתיבת מסמכי הקשחה והנחיות אבטחה למערכות הפעלה, בסיסי נתונים, רשתות, אפליקציות, ממשקי API ותחנות קצה.
תכנון והטמעת יכולות ניטור, זיהוי איומים והתראות עבור מערכי SOC.
ליווי מבדקי חדירות, בדיקות חוסן ובדיקות אבטחה למערכות ולרכיבי בינה מלאכותית.
בחינת מוצרי אבטחת מידע, פתרונות טכנולוגיים וסיכוני ספקים ושרשרת אספקה.
תכנון פתרונות גיבוי, התאוששות מאסון והבטחת רציפות תפקודית.