לחברה גדולה בת"א דרוש/ה אנליסטים /ות SOC / בקרי/ות אבטחת מידע
ניטור, ניתוח, אבחון וטיפול באירועי אבטחת מידע והתראות בזמן אמת ממערכות הניטור וממוקד ניטור מרכזי ( SOC / SIEM ).
ניתוח אירועים באופן עצמאי או בשיתוף גורמי אבטחה ותשתיות, דיווח במערכות ניהול אירועים ומעקב עד לסגירה מלאה.
תפעול שוטף של מערך שליחת הלוגים וההתראות למוקדי הניטור.
ליווי וסיוע לצוותי תשתיות המחשוב, אנשי התמיכה ומשתמשי הקצה בארגון.

אם אתם חיים ונושמים סייבר ורוצים להיות בחזית הזיהוי והתגובה לאירועי אבטחת מידע - זו ההזדמנות שלכם להצטרף לצוות מקצועי ומשמעותי.

מה בתפקיד?
זיהוי, טיפול ותגובה לאירועי סייבר
ניטור מערכות SIEM וטכנולוגיות אבטחה מתקדמות
זיהוי חריגות בתעבורת רשת, מערכות ומערכות רפואיות
תחקור אירועי אבטחת מידע והצגת ממצאים
ניטור איומים באופן פרואקטיבי
עבודה מול צוותים שונים בארגון ותיעוד אירועים

תפעול של מערכות אבטחת מידע, טיפול שוטף במערכות ושיפור התצורה הקיימת. הטמעה של
מוצרי אבטחת מידע שונים וטיפול בתקלות.
זיהוי טיפול וניתוח של אירועים חשודים והפקת דוחות מסכמים.
בחינת מוצרי אבטחת מידע חדשים.
עבודה מול ממשקים שונים בארגון.

- אחריות לטיפול מקצועי בחשד לאירועי סייבר
- פיקוח על הפעילות השוטפת של מרכז הניטור וניהול משימות של אנליסטים T1
- מעקב רציף על האירועים / חשד לאירועים
- ניהול משמרות ניטור
- הקצאה וניהול משימות במרכז הניטור
- הפעלת צוותים לניהול תגובה לאירועי סייבר
- ניהול ומעקב פערי ניטור מול הצוותים הרלוונטיים

לתפקיד מוביל ומאתגר בתחום הסייבר דרוש/ה ראש צוות IR לניהול והובלת צוות תגובה לאירועי סייבר ברמת Tier 3.
התפקיד כולל הובלה מקצועית של צוות Incident Response.

תיאור התפקיד:
ניהול והובלת צוות IR ותכנון תוכנית עבודה שנתית, כולל הצבת יעדים, תעדוף משימות וניהול שוטף
הובלת חקירות סייבר מורכבות מקצה לקצה (Tier 3) כולל Forensics ו-Threat Hunting
פיתוח ותחזוקה של חוקי זיהוי ב-EDR ובמערכות הגנה נוספות
עבודה על שיפור מתמיד של Playbooks והטמעת בקרות מבוססות Threat Intelligence ו-MITRE ATT CK
ניהול והפעלת ספק SOC חיצוני כולל SLA, KPI ובקרת איכות
אחריות על מוכנות לוגים ויכולת חקירה אפקטיבית
הובלת POCs, חדשנות ובחינת טכנולוגיות הגנה מתקדמות
הפעלת תהליכי Purple Team ו-Breach Attack Simulation לשיפור יכולות זיהוי ותגובה
עבודה שוטפת מול צוותי IT, ענן, תשתיות, BCP, מודיעין סייבר והנהלה

נדרש סיווג ביטחוני: חובה סיווג אזרחי רמה 2 בתוקף
מיקום: צריפין (רוב הזמן), לעיתים בני ברק

תיאור התפקיד
הצטרפות לצוות האחראי על תפעול ותחזוקת סביבת Elastic ארגונית בסביבת On-Prem. התפקיד כולל ניהול מערכות Elastic, פיתוח יכולות ניטור ואבטחת מידע, הקמת תהליכי קליטת נתונים מבוססי Kafka, שיפור ביצועים ואינטגרציה עם מערכות ארגוניות נוספות.

תחומי אחריות
תפעול ותחזוקה שוטפת של סביבת Elastic.
ניטור מערכות, טיפול בהתראות ובתקלות.
פיתוח Dashboards וויזואליזציות ב-Kibana.
הקמת ותחזוקת data Pipelines מבוססי Kafka.
עבודה עם ECS, data Modeling ו-Parsing.
פיתוח Detection Rules ויכולות Elastic Security.
ביצוע אופטימיזציה, בדיקות עומסים ושיפור ביצועים.

לארגון פיננסי מוביל דרוש/ה רכז/ת GRC להשתלבות בצוות אבטחת המידע.
התפקיד כולל השתלבות בפעילות Governance, Risk Compliance, ניהול סיכוני סייבר וסיכוני ספקים,
ביצוע סקרי סיכונים ובקרות אבטחת מידע, ליווי תהליכי ציות לרגולציות ותקנים,
עבודה מול ספקים, צוותי פיתוח, תשתיות וגורמים עסקיים, תיעוד ומעקב אחר ממצאים ותוכניות טיפול,
כתיבה ועדכון של מדיניות ונהלי אבטחת מידע, הכנת דוחות ומצגות להנהלה, עבודה עם מערכות GRC והשתתפות בהיערכות לביקורות פנימיות וחיצוניות.