דרושים » אבטחת מידע וסייבר » חוקר /ת סייבר!

ניהול והובלת צוות חוקרי סייבר.
חקירת אירועי סייבר.
כתיבת הנחיות ומתודולוגיות בתחום הסייבר.
אישור מערכות וליווי תיקון ליקויי אבטחת מידע.
ביצוע מבדקי חדירות אפליקטיביים ותשתיתיים.
הובלת תהליכי סייבר בארגון ועבודה מול ממשקים מקצועיים.

מיישם /ת הגנת סייבר לארגון ממשלתי במוביל בירושלים 
בתפקיד תהיה/י חלק ממרכז SOC ממשלתי משמעותי, הפועל להגנה על מערכות וגופים ציבוריים.
תעסוק/י ביישום, תחקור, תגובה ואוטומציה בעולמות הסייבר.
זו הזדמנות להשתלב בסביבה טכנולוגית מתקדמת, מבצעית ומשפיעה.
תיאור תפקיד
    יישום, התקנה, ניהול, תפעול ותחזוקה של מוצרי הגנת סייבר
    עבודה עם אנטי-וירוס, Firewall, IPS, DLP, בקרת גישה והגנת התקנים ניידים
    יישום תהליכי אבטחה שגרתיים
     ניהול חשבונות, הרשאות, סיסמאות וגישה למידע
     ניהול ציוד קצה והתקנים ניידים בהיבטי אבטחה
    זיהוי וטיפול ראשוני באירועי אבטחה
    חקירת אירועי סייבר מורכבים וניתוח TTPs
    עבודה לפי מודלים כגון MITRE ATT&CK
    פיתוח אוטומציות לזיהוי ותגובה באמצעות SOAR
    בניית Playbooks ויישום תהליכי תגובה
    כתיבת חוקים וקורלציות לזיהוי אנומליות ודפוסי תקיפה
    איתור חולשות ופערים וחיזוק ההגנה הארגונית
    פיתוח סקריפטים לשיפור תהליכי ניתוח ותגובה

לחברה מובילה דרוש/ה ראש צוות חוקרי/ות סייבר לתפקיד מחקרי וטכנולוגי מאתגר, הכולל הובלת צוות וביצוע מחקרים מתקדמים בתחומי הסייבר.

תיאור התפקיד:

הובלת צוות חוקרי סייבר וביצוע מחקרים טכנולוגיים מתקדמים.
ביצוע מחקרים בתחומים כגון: מחקר נוזקות, מחקר חולשות, מחקר פורנזי, מחקר פרוטוקולי תקשורת, מבדקי חדירות והנדסה לאחור (Reverse Engineering).
חילוץ תובנות מחקריות ממידע מודיעיני-טכנולוגי.
פיתוח כלים תומכים למחקר מתקדם.
ביצוע מחקרים וניתוחים מבוססי Big Data.
עבודה עם מגוון רחב של מערכות, טכנולוגיות ופרוטוקולי תקשורת.
הובלת תהליכי מחקר, ניתוח ממצאים והפקת תובנות מקצועיות.

איש סייבר טכנולוגי/ת עם יכולת הובלת פרויקטים וניסיון בארכיטקטורת סייבר, לתפקיד משמעותי המשלב בין עולם הסייבר הטכני לבין הובלה מקצועית של פרויקטים.
- הובלה מקצועית של תחום הסייבר בפרויקטים
- כתיבת מפרטי דרישות סייבר ותרגומם לדרישות טכנולוגיות
- תכנון וגיבוש ארכיטקטורת סייבר ואבטחה
- בחינת פתרונות ומענים טכנולוגיים אל מול דרישות הסייבר
- ליווי תהליכי יישום והטמעה ובקרה על המימוש בפועל
- עבודה מול צוותים טכנולוגיים, מיישמים וספקים
- אחריות מקצועית על היבטי הסייבר לאורך חיי הפרויקט

קבוצת Aman מגייסת מיישם /ת להגנת הסייבר

תחומי אחריות:
יישום הגנת סייבר הכולל ניהול, תפעול ותחזוקה של מוצרי הגנת הסייבר (כגון אנטי-וירוס, Firewall, IPS, DLP, בקרת גישה, הגנת התקנים ניידים), יישום תהליכי אבטחה שגרתיים (כגון ניהול חשבונות והרשאות משתמשים ניהול סיסמאות, ניהול גישת משתמשים למחשבים ולמידע, ניהול ציוד קצה והתקנים ניידים בהיבטי אבטחה), זיהוי וטיפול ראשוני/ בסיסי באירועי אבטחה בהסתמך על הכרת סוגי איומים ותקיפות ואופן הטיפול בתקיפות שהתגלו.

מיישם /ת הגנת סייבר
הזדמנות להשתלב בתפקיד משמעותי בתחום הגנת הסייבר!
אנחנו מחפשים מיישם /ת הגנת סייבר מקצועי/ת להצטרפות לצוות שלנו. התפקיד כולל יישום, תפעול ותחזוקה של פתרונות אבטחת מידע בסביבה מקצועית ומאתגרת, תוך שיתוף פעולה עם גורמים מגוונים ומתן מענה לצורכי אבטחה באתרי השירות.

מנהל /ת צוות סיסטם ואבטחת מידע (Hands-On) | Tech Lead Infrastructure Cyber
מיקום: איזור השפלה

על התפקיד
לחברה מובילה דרוש/ה מנהל /ת צוות סיסטם ואבטחת מידע להובלת צוות מקצועי של 3 עובדים, תוך שילוב בין ניהול טכנולוגי ל-Hands-On משמעותי. התפקיד מיועד לאיש תשתיות בכיר/ה בעל/ת ניסיון בסביבות Enterprise, המשמש/ת כאוטוריטה מקצועית ומוביל/ה פתרונות מורכבים בעולמות הסיסטם ואבטחת המידע.

תחומי אחריות
הובלה מקצועית וניהול צוות של 3 אנשי סיסטם ואבטחת מידע.
עבודה Hands-On בהיקף של כ-90% מהזמן, כולל טיפול בתקלות מורכבות.
אחריות על תשתיות Microsoft, וירטואליזציה, גיבויים, ענן ואבטחת מידע.
תכנון, הקמה, תחזוקה ושדרוג של מערכות קריטיות.
הובלת פרויקטים טכנולוגיים ושיפור תשתיות הארגון.
עבודה מול ממשקים פנימיים וספקים.

גיבוש, כתיבה ועדכון של מדיניות ונהלי אבטחת מידע בהתאם לדרישות רגולטוריות, תקנים בינלאומיים וסביבות עבודה מתקדמות, לרבות פתרונות ענן וכלי AI
הובלת תהליכי Governance, Risk Compliance (GRC) הטמעת רגולציה ותקנים בתחום הגנת הסייבר והפרטיות
הובלת תהליכי המשכיות עסקית (BCP), התאוששות מאסון (DRP) וניתוח השפעות עסקיות (BIA), כולל תרגולים, הפקת לקחים ושיפור מוכנות הארגון
ביצוע סקרי פערים, ביקורות פנימיות ובקרות לצורך עמידה בדרישות רגולטוריות ותקני אבטחת מידע.
ליווי פרויקטים ומערכות מידע משלב האפיון והפיתוח (SDLC) ועד ההטמעה, תוך ניהול סיכוני סייבר ואבטחת שרשרת האספקה
הטמעת עקרונות Privacy by Design בפרויקטים חדשים וליווי היבטי הגנת הפרטיות
עבודה מול גורמים מקצועיים ויחידות שונות בארגון, בכפיפות למנהל תחום בכיר אבטחת מידע וסייבר

לחברה מובילה בירושלים דרוש/ה ארכיטקט/ית אבטחת מידע בכיר/ה לתפקיד מרכזי, בכפיפות ישירה ל- CISO.

התפקיד משלב Security Architecture, תשתיות, אפליקציות, ניהול סיכונים ו-Security Governance, וכולל אחריות על תכנון ואישור ארכיטקטורות מאובטחות, בחינת שינויים טכנולוגיים והובלת בקרות אבטחה בסביבה ארגונית מורכבת.

מה כולל התפקיד?
תכנון, סקירה ואישור של ארכיטקטורות ושינויים במערכות IT בהיבטי אבטחת מידע

הגדרת בקרות אבטחה למערכות, תשתיות ואפליקציות

זיהוי חולשות וסיכונים והמלצה על פתרונות ובקרות לצמצומם

ביצוע Vulnerability Assessments ובקרות הקשחה ותאימות

הגדרה ואכיפה של מדיניות אבטחה עבור FW, IPS, WAF, Database FW, XML Firewalls ו-EDR

בחינה מקצועית של אירועי אבטחה, התראות SOC והפרות אבטחה

בחינה ויישום של שינויי תצורה בתחום האבטחה

עבודה בהתאם לתקנים, רגולציות ו-Best Practices בתחום אבטחת המידע

מעקב אחר טיפול בממצאי Risk Assessments ומבדקי חדירה

עבודה שוטפת מול ממשקים טכנולוגיים ומקצועיים

יישום, ניהול ותחזוקה של פתרונות הגנת סייבר ואבטחת מידע.
תכנון, הקמה ותפעול של תשתיות תקשורת ואבטחת מידע בסביבות WAN/LAN מורכבות.
עבודה עם מוצרי אבטחת מידע ותקשורת מתקדמים.
ניתוח מידע באמצעות כלי ניטור ובקרה.
זיהוי וטיפול ראשוני באירועי אבטחת מידע וסייבר.
יישום תהליכי אבטחה שוטפים, ניהול הרשאות משתמשים ובקרות גישה.
עבודה מול צוותים טכנולוגיים ומתן פתרונות מקצועיים מקצה לקצה.
השתלבות בצוות מקצועי תוך יכולת למידה ועבודה עצמאית.