דרושים » אבטחת מידע וסייבר » Threat Hunter

דרישות:
ניסיון של 5 שנים לפחות במחקר סייבר, חולשות או פיתוח בתחום הסייבר.
ניסיון באחד או יותר מהתחומים: מחקר נוזקות, חולשות, פורנזיקה, Reverse Engineering, מחקר פרוטוקולים או Penetration Testing.
ניסיון בפיתוח כלי מחקר ואוטומציה או במחקרים מבוססי Big Data.
ידע מעמיק במערכות מחשוב, מערכות הפעלה, אבטחת מידע, תקשורת נתונים ומגוון פרוטוקולים.
ניסיון בפיתוח כלים ומערכות בתחום הסייבר וכלים תומכי מחקר.
ראייה מערכתית, זיקה טכנולוגית גבוהה ויכולת למידה עצמית. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
לפחות 3 שנות ניסיון מעשי (Hands-on) בביצוע מבדקי חדירות אפליקטיביים.
ניסיון משמעותי עם Burp Suite Professional.
היכרות מעמיקה עם OWASP Top 10 ו-ASVS.
ניסיון בבדיקות API (REST, SOAP, GraphQL) באמצעות Burp או Postman.
יכולת קריאת קוד בשפות כגון JAVA, C #, Node.js או Python.
היכרות עם מנגנוני Authentication ו-Authorization כגון OAuth2, JWT ו-SAML.

יתרון משמעותי
ניסיון בכתיבת סקריפטים ב- Python או Bash.
ניסיון במבדקי חדירות לסביבות Cloud ו-Microservices.
ניסיון בבדיקות Mobile ( Android / IOS ).
היכרות עם Linux, Windows ותקיפות תשתית.
הסמכות כגון OSCP, OSWE או GWAPT. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
5 שנות ניסיון בתחום אבטחת המידע, סייבר, SOC, GRC או ניהול סיכונים טכנולוגיים - חובה.
היכרות עם מושגי יסוד בעולם הסייבר ואבטחת המידע - חובה.
הבנה בסיסית של סיכוני סייבר, חולשות אבטחה ותהליכי טיפול בממצאים.
הבנה טובה של סביבות IT מורכבות וארכיטקטורות Enterprise.
יכולת להבין ולהעריך את המשמעות של חולשות וממצאי אבטחה. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
? ניסיון בSecurity Assessments וPenetration Testing
? ניסיון בכתיבת דוחות והמלצות
? היכרות עם תקני אבטחת מידע ורגולציות: ISO 27001, NIST, PCI-DSS, GDPR
? הסמכות כגון CISSP / CEH / OSCP - יתרון
? ניסיון בארגונים גדולים - יתרון משמעותי המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- שנה ומעלה ניסיון בתפקיד SOC Tier 2
- ניסיון מוכח בעבודה עם IBM QRadar - חובה
- ניסיון עם מערכות EDR כגון SentinelOne / Microsoft Defender / CrowdStrike
- ניסיון ב-Log Sources, Parsing, DSM ונרמול נתונים ב-QRadar
- ניסיון בטיוב חוקים, בניית קורלציות והחרגות
- ניסיון ב-XSOAR ופיתוח Playbooks - יתרון
- ידע ב- Python / PowerShell - יתרון
- ניסיון בסביבת MSSP / SOC מנוהל - יתרון המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- לפחות 3 שנות ניסיון בביצוע מטלות רלוונטיות לתפקיד.
- ניסיון ורקע מחקרי בלפחות שניים מהתחומים הבאים: מחקר פורנזי, מחקר רשתות, מחקר איומים ומערכי תקיפה, מודיעין סייבר, מבדקי חדירות, טיפול ותגובה לאירועים, ניטור רשתות ורכיבים, Big Data או פיתוח כלים ומערכות בתחום הסייבר.
- ניסיון מעשי ב-Threat Hunting.
- ניסיון בניתוח וחקירת אירועי סייבר מורכבים ובפורנזיקה.
- היכרות עמוקה עם איומי סייבר מתקדמים ו-TTPs בסביבות ענן ובתשתיות Linux + Windows.
- ניסיון מעשי בחקירת Malware - סטטית ודינמית.
- ידע נרחב ומתקדם במערכות ופרוטוקולים המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
תואר במדעי המחשב/ הנדסת מחשבים / הנדסת תוכנה / מערכות מידע או בוגר יחידה טכנולוגית מובחרת בצה"ל- חובה
ניסיון של 5 שנים לפחות בתחום אבטחת מידע וסייבר- חובה
ניסיון של 3 שנים לפחות בארכיטקטורת תשתיות או בתפקיד בכיר בתחומי תשתיות, תקשורת, ענן או אבטחת מידע- חובה
ניסיון בתכנון ואפיון פתרונות אבטחת מידע עבור סביבות On-Prem ו-Cloud
ניסיון בעבודה מול צוותי תשתיות, תקשורת, סיסטם, ענן ואבטחת מידע
ניסיון בליווי והובלת פרויקטים טכנולוגיים מורכבים
ידע והיכרות מעמיקה עם אחד או יותר מהנושאים הבאים:

Azure / AWS / GCP
Zero Trust Architecture
Identity Access Management
Microsoft Entra ID (Azure AD)
Network Security
Micro Segmentation
Endpoint Security
Email Security
SIEM / XDR
Container Security
Kubernetes Security המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
. ניסיון של לפחות 3 שנים בתחום אבטחת מידע בארגונים גדולים.
. ניסיון עם סביבות מבוססות Windows.
. ניסיון עם סביבות מבוססות לינוקס - יתרון.
. ידע והבנה בתקשורת TCP/IP.
. יכולת מוכחת בניהול אירועי סייבר.
. יכולת למידה עצמית.
. "ראש גדול".
. מחויבות אישית.

ניסיון עם לפחות 2 מהטכנולוגיות:
. מערכות SIEM - יכולת תחקור, כתיבת חוקים ופרסרים.
. מערכות FW - הבנה בתחקור וכתיבת חוקים.
. מערכות WAF.
. מערכות Endpoint Protection.
. מערכות DLP.
. מערכות Proxy. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
הסמכת CCNP.
ניסיון של 4 שנים לפחות + ניסיון בניהול צוות טכנולוגי.
ניסיון מעשי של שנתיים לפחות בתפעול, תחזוקה וטיפול בתקלות ברשתות תקשורת ארגוניות.
ניסיון בעבודה עם מתגים וציוד תקשורת של Cisco.
ניסיון עם Cisco Firepower וFMC.
ידע מעשי בVLAN,‏ STP,‏ TCP/IP, ניתוב ופתרון תקלות תקשורת.
היכרות מעשית עם רשתות אלחוטיות ארגוניות.
ניסיון בעבודה עם מערכת לניהול או לניטור רשתות ארגוניות.
הבנה בעקרונות אבטחת רשת, סגמנטציה, בקרת גישה והקשחת ציוד תקשורת.
יכולת תכנון, התקנה, תחזוקה ותיעוד של תשתיות תקשורת.
יכולת עבודה עצמאית ובצוות, לצד תודעת שירות וכישורים בין-אישיים טובים.
יכולת קריאה וכתיבה של חומר טכני באנגלית.
רישיון נהיגה ונכונות להגעה לאתרי הארגון ברחבי הארץ.
נכונות להשתתפות בפעילויות מתוכננות בשעות חריגות, בהתאם לצורך.

יתרון משמעותי-הסמכת CCNA או ידע וניסיון מעשי ברמה מקבילה.
ניסיון בCisco Software-Defined Access ובסביבות Fabric.
ניסיון עם Cisco Catalyst Center/DNA Center. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
קורס רלוונטי / תואר / ניסיון צבאי בתחום הסייבר - חובה
לפחות שנה ניסיון בעולמות SOC - חובה
היכרות עם SIEM, EDR, FW, Windows Event Logs - חובה
אנגלית ברמה גבוהה - חובה המשרה מיועדת לנשים ולגברים כאחד.