דרושים » תוכנה » מפתח ספלאנק לצוות SIEM לארגון מוביל

דרישות:
דרישות חובה:

מעל שנתיים ניסיון כ- SOC אנטיסט.ית (ב- SOC / Incident Response / DFIR).
ניסיון בטיפול באירועי סייבר מורכבים (Tier 2/3).
פחות שנתיים ניסיון בפיתוח אוטומציות תגובה לאירועי סייבר.
לפחות שנתיים ניסיון ב-DFIR.
לפחות שנה ניסיון בפיתוח SOAR Playbooks.
שליטה ב- Python.
ניסיון עם SIEM /XDR ו-SOAR (כגון Cortex XSOAR, Sentinel, QRadar).
היכרות עם Azure.
שליטה מלאה באנגלית. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון של 4 שנים לפחות בתפקידי SOC, Incident Response או DFIR
ניסיון של שנתיים לפחות בביצוע Digital Forensics ו-Incident Response
ניסיון של שנה לפחות בפיתוח SOAR Playbooks ואוטומציות
ניסיון מעשי בפיתוח ב- Python, אינטגרציות API ועבודה עם פלטפורמות SIEM /XDR ו-SOAR
אנגלית ברמה גבוהה ואזרחות ישראלית - חובה המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
דרישות *חובה*:
- מעל 4 שנות ניסיון ב- SOC / Incident Response / DFIR.
- ניסיון בטיפול באירועי סייבר מורכבים (Tier 2/3).
- לפחות שנתיים ניסיון ב-DFIR.
- לפחות שנה ניסיון בפיתוח SOAR Playbooks.
- שליטה ב- Python.
- ניסיון עם SIEM /XDR ו-SOAR (כגון Cortex XSOAR, Sentinel, QRadar).
- היכרות עם Azure.
- שליטה מלאה באנגלית. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
מה אנחנו מחפשים?

ניסיון משמעותי ו-ותק בעבודת SOC

ניסיון בתפעול וחקירת אירועי סייבר בזמן אמת

ניסיון מעשי בעבודה עם מערכות SIEM

יכולת טכנית גבוהה, עצמאות ויכולת Troubleshooting

יכולת להוביל משימות מקצה לקצה ולעבוד באופן עצמאי

יכולת הובלה וניהול מקצועי של צוות במהלך משמרת

נכונות לעבודה במשמרות בוקר וצהריים ולכוננויות

ניסיון בעבודה עם XSOAR - יתרון משמעותי


מיקום: מרכז הארץ

זו הזדמנות מצוינת לאיש SOC מנוסה שרוצה לעשות את הצעד הבא לתפקיד המשלב הובלה מקצועית, אחריות וניהול לצד המשך עבודה טכנית Hands-On בליבת פעילות הסייבר. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
דרישות התפקיד:
    ניסיון של שנה לפחות בתפקיד SOC - חובה.
    ניסיון בעבודה עם לפחות אחת מהמערכות: SIEM, EDR או XDR - חובה.
    השכלה רלוונטית בתחום הסייבר / אבטחת מידע - חובה.
    אנגלית ברמה גבוהה.
    יכולת עבודה בסביבה מרובת משימות ותחת לחץ.
    יחסי אנוש מצוינים ותודעת שירות גבוהה.
    יכולת עבודה עצמאית ובצוות.
    מוטיבציה גבוהה, סקרנות ויכולת למידה עצמית.
היקף העבודה:
עבודה במשמרות במתכונת 7/24, כולל לילות, סופי שבוע וחגים.
סביבת העבודה:
הצטרפות לצוות מקצועי ודינמי, בסביבה טכנולוגית ומאתגרת, עם אפשרויות ללמידה ולהתפתחות מקצועית בתחום הסייבר. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
בוגר/ת קורס סייבר / אבטחת מידע או בעל/ת הסמכה מקצועית רלוונטית - חובה.
    ידע וניסיון מעשי בהבנת תקשורת ורשתות - חובה.
    הבנה טובה של TCP/IP, DNS, HTTP/HTTPS ופרוטוקולי תקשורת מרכזיים - חובה.
    ידע בסיסי בעולמות הסייבר ואבטחת המידע.
    היכרות עם מערכות SIEM, EDR או XDR - יתרון.
    היכרות עם מערכות הגנת סייבר כגון Firewall, Anti-Virus, IPS, DLP - יתרון.
    אנגלית ברמה טובה.
    יכולת למידה עצמית, סקרנות ומוטיבציה גבוהה להתפתח בתחום.
    יכולת עבודה בסביבה מרובת משימות ותחת לחץ.
    יכולת עבודה עצמאית ובצוות.
    יחסי אנוש טובים ותודעת שירות גבוהה.
היקף העבודה:
עבודה במשמרות במתכונת 7/24, כולל לילות, סופי שבוע וחגים.
סביבת העבודה:
הצטרפות לצוות מקצועי ודינמי, בסביבה טכנולוגית ומאתגרת, עם אפשרויות ללמידה ולהתפתחות מקצועית בתחום הסייבר המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
דרישות סף
הבנה עמוקה בתקשורת: ידע ברמת CCNA ומעלה (פרוטוקולי ניתוב, Switching, FW Rules).
ניסיון בסיסטם: שליטה מצוינת בניהול שרתי Windows ו- Linux (התקנה, הקשחה וניהול).
ניסיון מעשי (Hands-on) מוכח: שליטה ברמה גבוהה ב-2-3 מהתחומים הבאים, והיכרות טובה (Tier 1 ומעלה) באחרים:

Endpoint Protection (EDR/XDR).
[Cortex, Trellix, SCSP]
Network Security: Forward/Reverse Proxy, WAF.
[F5, Netscaler, Symantec Web, Symantec WSS]
Email Security & Hygiene.
[Forcepoint Mail, Proofpoint Mail, Symantec Mail
Remote Access & NAC.
[ClearPass, Mobileiron]
Azure Cloud.
[Conditional Access, Intune]
data Loss Prevention (DLP).
[Symantec DLP, MS Purview, Forcepoint DLP]
מערכות הלבנה (CDR) וסורקי אבטחה.
[Vorito, Opswat, Tenable] המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
לפחות שנתיים ניסיון בתחום הסייבר ואבטחת המידע - חובה.
ניסיון בניהול או ליווי סקרי אבטחת מידע ו/או מבדקי חדירה - חובה.
היכרות עם טכנולוגיות ומוצרי הגנת סייבר וטופולוגיות רשת מאובטחות - חובה.
קורסים בתחום אבטחת המידע - חובה.
שליטה מלאה בעברית ובאנגלית.
יכולת גבוהה לכתיבה, ניסוח והצגת מסמכים ומצגות.
שליטה מלאה ביישומי Office. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- 5 שנות ניסיון בתחומי אבטחת המידע והסייבר - חובה
- תואר ראשון במדעי המחשב / הנדסת תוכנה / מערכות מידע / אלקטרוניקה (או ניסיון רלוונטי חליפי עשיר עם קורסים ייעודיים) - חובה
- ניסיון בהנדסת מערכת, ארכיטקטורה או הנדסת מערכות תוכנה במערכות מורכבות ומולטידיסציפלינריות (או ניסיון מקביל) - יתרון משמעותי
- ידע וניסיון בניהול סיכונים, הגנת סייבר וניצול חולשות
- ידע בתהליכי פיתוח תוכנה, קידוד מאובטח, בדיקות חדירה (PT)
- אנגלית ברמה גבוהה ויכולת פרזנטציה מול לקוחות המשרה מיועדת לנשים ולגברים כאחד.