תחומי אחריות:
תחקור אירועים ומתן מענה לאסקלציה פנימית עבור Tier 1
ביצוע חקירות מקיפות של התראות אבטחה מורכבות, אירועי פריצה וחשדות לפעילות זדונית (Malware, Phishing, Unauthorized Access)
ביצוע ציד איומים יזום (Proactive Threat Hunting)  בארגון תוך התמקדות בזיהוי פעילות זדונית בחתימה נמוכה ובאנומליות התנהגותיות באמצעות ניתוח סטטיסטי מתקדם, קורלציה של אירועים לאורך זמן ויישום טקטיקות זיהוי מבוססות MITRE ATT&CK
ביצוע ניתוח פורנזי בסיסי של תחנות קצה (Endpoint Forensics) וניתוח תעבורת רשת (Network Traffic Analysis) לזיהוי וקטור החדירה והיקף הפגיעה
ניתוח וטיוב חוקות במערכות ה- SIEM /XDR לטובת צמצום התראות False Positives ושיפור יעילות המערכות.
זיהוי פערים בתהליכי העבודה ב- SOC  ויזום פרויקטים לשיפורם
חניכה (Mentoring) והדרכה מקצועית לאנליסטים ברמת Tier 1

אנחנו מחפשים סוקר.ת PT חד.ה ויסודי.ת, עם יכולת מעשית לזהות חולשות, לנתח סיכונים ולהנגיש ממצאים מקצועיים לצוותי פיתוח וטכנולוגיה.
בתפקיד זה תבצע.י מבדקי חדירה 100% מהזמן במערכות Web ו-Mobile, בתשתיות, בסביבות AWS ו-Azure ובמערכות AI.
העבודה משלבת מתודולוגיות ותקנים מרכזיים ובהם OWASP, MITRE, NIST ו-PCI-DSS, לצד ביצוע סקרי סיכונים, בדיקות תאימות לרגולציה וכתיבת דוחות מקצועיים.

קצת על התפקיד:
מתן מענה טלפוני ותמיכה טכנית שוטפת לעובדי הארגון.
אבחון ופתרון תקלות בתחומי חומרה, תוכנה ותקשורת.
עבודה יומיומית עם מחשבים, ציוד קצה, Windows, Office ומערכות ייעודיות.
התחברות מרחוק לעמדות משתמשים ומתן פתרונות בזמן אמת.
עבודה בסביבה דינמית, מרובת פניות ובקצב גבוה כחלק מצוות מקצועי ומגובש

במסגרת תפקידו יוביל חקירות של אירועי סייבר - זיהוי, ניתוח, תיעוד, תגובה ושיפור תהליכים.
אחריות על הפקת תוצרים מודיעיניים וכתיבת דוחות טקטיים ואסטרטגיים.
יבצע חקירות פורנזיות, ניתוח לוגים, זיהוי דפוסי תקיפה והכנת תיקי חקירה.
עבודה עם הרבה ממשקים פנים ארגוניים - IT / SOC / SECOPS / GRC
עבודה עם שותפים מודיעיניים חוצי ארגון.
ניהול אירועי סייבר מתגלגלים מא' ועד ת'.

קבוצת אשטרום מגייסת מנהל.ת סייבר והגנת פרטיות

תחומי אחריות:
- הגדרה ובקרה של יישום מדיניות אבטחת מידע בארגון
- ניהול מאגרי המידע מול הרשות
- ניהול סיכונים: הזדהות, הערכה וניהול של סיכוני אבטחת מידע הקשורים לפעילות הארגון
- תכנון ויישום של מדיניות אבטחת מידע, תהליכים וטכנולוגיות מתקדמות להגנה על מערכות המידע של הארגון
- ניהול תקיפות ואירועים: תכנון וניהול של פעולות תגובה לאירועי אבטחה ותקיפות מתמשכות, שיפור היכולת לזיהוי ולתגובה מהירה לאיומים חדשים
- יישום וניהול טכנולוגיות מול מוקד SOC : ניהול פתרונות טכנולוגיים כגון מערכות ניטור, מערכות הגנה מתקדמות וכלי תקשורת מוצפנים
- חינוך והכשרת צוות: הכשרה, הדרכה והפעלת צוותים לצורך התמודדות עם איומי אבטחת מידע ופתרון תקלות אבטחתיות
- עמידות והתמצאות במשמעות: בניית תהליכים ופוליסות למניעה, זיהוי ותגובה להפסקות בטחוניות, כולל תוכניות לשחזור ממצבי אסון (BCP)

אנחנו מחפשים מוביל/ה מקצועי/ת שיצטרף/תצטרף לצוות שלנו ויקח/תקח חלק משמעותי בתפעול ותחזוקת הסביבה הטכנולוגית שלנו.
הובלת אירועים מערכתיים, תחקור תקלות מורכבות ועבודה בסביבה טכנולוגית מתקדמת ורבת מערכות. מה אנחנו מחפשים?

קבוצת אשטרום מגייסת מיישם.ת תקשורת ואבטחת מידע למטה הקבוצה
אחריות על תפעול, תחזוקה וניהול תשתיות התקשורת ואבטחת המידע בארגון, כולל טיפול בתקלות מורכבות, יישום מדיניות אבטחה והטמעת פתרונות תקשורת ואבטחה.
*משרה זמנית לחצי שנה עם אופציה*

תחומי אחריות:
-  ניהול ותחזוקת תשתיות תקשורת (LAN/WAN) ומוצרי אבטחת מידע
- ניטור, איתור ופתרון תקלות תקשורת ואבטחה
- יישום ועדכון מדיניות אבטחת מידע במערכות הארגוניות
- עבודה מול ספקים ויצרנים לצורך הטמעה, תחזוקה ושיפור מערכות התקשורת והאבטחה

מיקום המשרה- מגדלי LYFE בני ברק

לפרויקט טכנולוגי משמעותי בסביבה מורכבת ומתקדמת, אנו מגייסים חוקר/ת סייבר בכיר/ה לתפקיד הכולל הובלת מחקר טכנולוגי מתקדם, הפקת תובנות מבוססות data, הובלת צוותים ותהליכי שינוי משמעותיים.
תחומי אחריות וניסיון רלוונטי:

מחקר מתקדם בתחומי סייבר - כגון מחקר חולשות ונוזקות, פורנזיקה, פרוטוקולי תקשורת, מבדקי חדירות והנדסה לאחור.
Threat Intelligence - איסוף, ניתוח והערכת מודיעין איומים והפקת תובנות והמלצות אסטרטגיות.
מחקרים מבוססי Big Data ופיתוח כלים התומכים במחקר מתקדם.
ניסיון בהקמה/הובלה של SOC או מרכז Threat Intelligence - יתרון משמעותי.
ניסיון בהובלת צוותים, מנהלים ותהליכי שינוי ארגוניים.
גיבוש תפיסות הגנה, מדיניות, נהלים ומתודולוגיות סייבר.

חברת Mertens - MalamTeam מגייסת חוקר.ת חולשות וסייבר לארגון גדול בתל אביב

תיאור משרה:
ביצוע מחקרי חולשות ואיומי סייבר, ניתוח CVE וPOC, פיתוח כלי מחקר ואוטומציה,
ביצוע מבדקי חדירות אפליקטיביים וכתיבת דוחות והמלצות לטיפול בממצאים.
עבודה שוטפת עם מקורות מודיעין טכנולוגיים ומחקר מגמות בתחום הסייבר.

לארגון פיננסי מוביל דרוש/ה רכז/ת GRC להשתלבות בצוות אבטחת המידע.
התפקיד כולל השתלבות בפעילות Governance, Risk Compliance, ניהול סיכוני סייבר וסיכוני ספקים,
ביצוע סקרי סיכונים ובקרות אבטחת מידע, ליווי תהליכי ציות לרגולציות ותקנים,
עבודה מול ספקים, צוותי פיתוח, תשתיות וגורמים עסקיים, תיעוד ומעקב אחר ממצאים ותוכניות טיפול,
כתיבה ועדכון של מדיניות ונהלי אבטחת מידע, הכנת דוחות ומצגות להנהלה, עבודה עם מערכות GRC והשתתפות בהיערכות לביקורות פנימיות וחיצוניות.