דרושים » אבטחת מידע וסייבר » אנליסט /ית סייבר Tier1

עבודה במשמרות במסגרת פעילות SOC של 24/7.
עבודה במשמרות בוקר, ערב ולילה, לרבות סופי שבוע וחגים.
ניטור ובקרה שוטפת של מערכות אבטחת מידע וסייבר.
זיהוי, ניתוח ותחקור התראות ואירועי סייבר.
ביצוע Triage ראשוני והערכת חומרת האירוע.
ביצוע פעולות תגובה ראשוניות בהתאם לנהלים ול-Playbooks.
פתיחה, תיעוד, ניהול והסלמת אירועים.
עבודה שוטפת עם מערכות SIEM, SOAR, EDR ומערכות אבטחת מידע נוספות.
ניתוח לוגים ואירועים ממערכות תקשורת, תחנות קצה, שרתים, משתמשים ומערכות ארגוניות.
עבודה בהתאם לנהלים, SLA ותהליכי העבודה של ה- SOC.
כתיבה ועדכון של נהלים, Runbooks ותהליכי עבודה.
זיהוי פערים בתהליכי ניטור והצפת המלצות לשיפור.
שיתוף פעולה עם Tier 2, Tier 3, צוותי IR, מודיעין סייבר, תשתיות וגורמים טכנולוגיים נוספים.
השתתפות בתחקירי אירועים, הפקת לקחים ויישום פעולות מתקנות.
סיוע בשיפור יכולות הזיהוי והניטור של ה- SOC.

חברת Mertens - MalamTeam מגייסת אנליסט.ית סייבר Tier 1 לארגון מוביל בגוש דן

תיאור משרה:
התפקיד כולל ניטור שוטף של מערכות האבטחה, זיהוי חריגות ואיומים בזמן אמת, ומתן מענה ראשוני לאירועי סייבר במסגרת פעילות SOC הפועל 24/7.
האנליסט אחראי לצמצום זמן הגילוי הראשוני ולהעברת אירועים בצורה מדויקת ומבוקרת לגורמים הרלוונטיים.

זיהוי ותגובה לאירועי אבטחת מידע באמצעות כלים מתקדמים בשוק
ניטור מערכות SIEM וטכנולוגיות אבטחת מידע מתקדמות
זיהוי חריגות וניטור תעבורת רשת, מערכות ומערכות רפואיות
תחקור אירועי אבטחת מידע והצגת ממצאים
ניטור איומים באופן פרואקטיבי בסביבת הארגון
עבודה מול מחלקות שונות בארגון לצורך טיפול באירועי אבטחת מידע
תיעוד, כתיבת דוחות ותחקור אירועים

תפעול של מערכות אבטחת מידע, טיפול שוטף במערכות ושיפור התצורה הקיימת. הטמעה של
מוצרי אבטחת מידע שונים וטיפול בתקלות.
זיהוי טיפול וניתוח של אירועים חשודים והפקת דוחות מסכמים.
בחינת מוצרי אבטחת מידע חדשים.
עבודה מול ממשקים שונים בארגון.

- אחריות לטיפול מקצועי בחשד לאירועי סייבר
- פיקוח על הפעילות השוטפת של מרכז הניטור וניהול משימות של אנליסטים T1
- מעקב רציף על האירועים / חשד לאירועים
- ניהול משמרות ניטור
- הקצאה וניהול משימות במרכז הניטור
- הפעלת צוותים לניהול תגובה לאירועי סייבר
- ניהול ומעקב פערי ניטור מול הצוותים הרלוונטיים

איש סייבר עם ראייה רחבה, יכולת טכנולוגית ויכולת להוביל תהליכים - לתפקיד משמעותי בעולמות ניהול החולשות, הסיכונים והגנת הסייבר.


מה תעשו בתפקיד?
תובילו את תהליך ניהול הממצאים והחולשות מקצה לקצה - מזיהוי הממצא בכלי אבטחת המידע, דרך ניתוח ותיעדוף, ועד למעקב אחר הטיפול והסגירה.
תעבדו מול צוותי IT, תשתיות, טכנולוגיה ומנהלים, תייעצו, תכוונו ותסייעו להפוך ממצאי אבטחה לפעולות תיקון אפקטיביות.
תנהלו מספר תהליכים ומשימות במקביל, תוך תיעדוף לפי רמת הסיכון, עמידה ביעדים ובקרה על לוחות הזמנים.
תייצרו תמונת מצב ניהולית וטכנולוגית באמצעות דוחות, ניתוח נתונים, מעקב אחר מגמות וסטטוס הטיפול בפגיעויות.
תהיו גורם מרכזי בעבודה מול מנהלי פרויקטים וגורמים בכירים, ותוודאו שסיכוני סייבר משמעותיים מקבלים מענה בזמן.
תהיו שותפים בבניית נהלים, סטנדרטים ותהליכי עבודה שיחזקו את רמת אבטחת המידע בארגון.

התפקיד כולל:
הקמה, מיפוי וניהול של מרחב שרשרת האספקה הארגוני.
ניטור רציף של ספקים וצדדים שלישיים וזיהוי חשיפות, חולשות, דליפות ואירועי סייבר.
סיווג ספקים לפי קריטיות ובניית תמונת סיכון שוטפת.
מעקב וטיפול בממצאים מול ספקים וגורמים פנים-ארגוניים.
גיבוש ועדכון תמונת איום הייחוס של הארגון.
הקמה וניהול של מרחב הפקה מודיעיני וצי"ח.
מחקר Threat Intelligence, OSINT וDark Web
הפקת התרעות ותוצרים מודיעיניים עבור SOC ו-IR.

לתפקיד מוביל ומאתגר בתחום הסייבר דרוש/ה ראש צוות IR לניהול והובלת צוות תגובה לאירועי סייבר ברמת Tier 3.
התפקיד כולל הובלה מקצועית של צוות Incident Response.

תיאור התפקיד:
ניהול והובלת צוות IR ותכנון תוכנית עבודה שנתית, כולל הצבת יעדים, תעדוף משימות וניהול שוטף
הובלת חקירות סייבר מורכבות מקצה לקצה (Tier 3) כולל Forensics ו-Threat Hunting
פיתוח ותחזוקה של חוקי זיהוי ב-EDR ובמערכות הגנה נוספות
עבודה על שיפור מתמיד של Playbooks והטמעת בקרות מבוססות Threat Intelligence ו-MITRE ATT CK
ניהול והפעלת ספק SOC חיצוני כולל SLA, KPI ובקרת איכות
אחריות על מוכנות לוגים ויכולת חקירה אפקטיבית
הובלת POCs, חדשנות ובחינת טכנולוגיות הגנה מתקדמות
הפעלת תהליכי Purple Team ו-Breach Attack Simulation לשיפור יכולות זיהוי ותגובה
עבודה שוטפת מול צוותי IT, ענן, תשתיות, BCP, מודיעין סייבר והנהלה

נדרש סיווג ביטחוני: חובה סיווג אזרחי רמה 2 בתוקף
מיקום: צריפין (רוב הזמן), לעיתים בני ברק

תיאור התפקיד
הצטרפות לצוות האחראי על תפעול ותחזוקת סביבת Elastic ארגונית בסביבת On-Prem. התפקיד כולל ניהול מערכות Elastic, פיתוח יכולות ניטור ואבטחת מידע, הקמת תהליכי קליטת נתונים מבוססי Kafka, שיפור ביצועים ואינטגרציה עם מערכות ארגוניות נוספות.

תחומי אחריות
תפעול ותחזוקה שוטפת של סביבת Elastic.
ניטור מערכות, טיפול בהתראות ובתקלות.
פיתוח Dashboards וויזואליזציות ב-Kibana.
הקמת ותחזוקת data Pipelines מבוססי Kafka.
עבודה עם ECS, data Modeling ו-Parsing.
פיתוח Detection Rules ויכולות Elastic Security.
ביצוע אופטימיזציה, בדיקות עומסים ושיפור ביצועים.

לארגון פיננסי מוביל דרוש/ה רכז/ת GRC להשתלבות בצוות אבטחת המידע.
התפקיד כולל השתלבות בפעילות Governance, Risk Compliance, ניהול סיכוני סייבר וסיכוני ספקים,
ביצוע סקרי סיכונים ובקרות אבטחת מידע, ליווי תהליכי ציות לרגולציות ותקנים,
עבודה מול ספקים, צוותי פיתוח, תשתיות וגורמים עסקיים, תיעוד ומעקב אחר ממצאים ותוכניות טיפול,
כתיבה ועדכון של מדיניות ונהלי אבטחת מידע, הכנת דוחות ומצגות להנהלה, עבודה עם מערכות GRC והשתתפות בהיערכות לביקורות פנימיות וחיצוניות.