דרושים » אבטחת מידע וסייבר » Penetration Tester

דרישות:
לפחות 3 שנות ניסיון בביצוע מבדקי חדירה למערכות ולאפליקציות Web ו-Mobile - חובה.
נכונות לעסוק בביצוע מבדקי חדירה לאורך 100% מהתפקיד - חובה.
ידע מעמיק במתודולוגיות תקיפה ובתקנים OWASP, MITRE ו-NIST - חובה.
הבנה בפרוטוקולי TCP/UDP, DNS, IP ו-HTTPS ובטכניקות תקיפת רשת - חובה.
היכרות עם AWS ו-Azure וניסיון בביצוע מבדקי חדירה בסביבות ענן - יתרון.
שליטה ב-PowerShell, ב-Bash, ב- JavaScript וב- Python, או ניסיון בעבודה בארגון פיננסי - יתרון.
זה הזמן להגיש קורות חיים דרך Mertens Malam Team, החברה הגדולה והמובילה במשק לגיוס טכנולוגי, ולבנות ולקדם איתנו את הקריירה הטכנולוגית שלכם. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון של 4 שנים לפחות בתחום אבטחת מידע ותקשורת  בארגון בינוני עד גדול - חובה.
ניסיון בעבודה עם אחד מיצרני ה- Fotrtinet/ PALO - חובה.
ניסיון בעבודה עם מוצרי XDR/EDR - חובה.
הסמכות בתחום אבטחת מידע ותקשורת - יתרון.
ניסיון בעבודה עם ציוד תקשורת של סיסקו - חובה.
ניסיון בסביבת עבודה של שרתים וירטואליים ( VMware, HYPER-V) - יתרון. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון של שנתיים ומעלה בניהול זהויות והרשאות/ אבטחת מידע - חובה
ניסיון מוכח בעבודה עם מערכת Aveksa - חובה
ניסיון בעבודה עם מערכות DLP - חובה
היכרות עם מערכת Varonis - יתרון
ניסיון בעבודה בארגון פיננסי- יתרון
ניסיון בביצוע סקירות הרשאות ובקרות בארגון המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
תואר ראשון יתרון לתואר שני.
ניסיון של לפחות 10 שנים בתחום מערכות המידע.
ניסיון מוכח בתפקיד דומה
ניסיון בהובלת תהליכי טרנספורמציה דיגיטלית ארגוניים.
ניסיון בקבלת החלטות טכנולוגיות ברמה אסטרטגית, קביעת סדרי עדיויות ובחירת פתרונות התומכים היעדי החברה.
ניסיון בניהול ספקים וניהול מערכות מידע באחריות רוחבית.
יתרון:
ניסיון בהטמעת מערכות ERP ופתרונות BI. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
דרישות משרה:
1. בעל תואר ראשון, יתרון לתואר טכנולוגי ו/או הסמכות בתחום - חובה
2. לפחות חמש שנות ניסיון בתחום סיכוני IT וסייבר - חובה

כישורים נדרשים:
1. ידע טכנולוגי רחב, יכולת ניתוח תהליכים וראיה ביקורתית - חובה
2. ידע טכנולוגי והיכרות עם טכנולוגיות Cloud - יתרון
3. יחסים בין אישיים מעולים, דייקנות ותשומת לב לפרטים, יכולת ביטוי טובה בע"פ ובכתב
4. ראייה מערכתית ונכונות לעבודה מעבר לשעות המקובלות
5. יכולת עבודה עצמאית ובתנאי לחץ המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- שנתיים ניסיון בעולמות התקשורת ואבטחת המידע, ניסיון בניטור, תחזוקה, הטמעה ותפעול של מערכות אבטחת מידע ותקשורת.
- ניסיון בעבודה עם Firewalls ומערכות Security כגון EDR, NAC וEmail Security.
- ניסיון בעבודה עם ציוד תקשורת - Switches, Access Points וVLANs.
- יכולת להוביל משימות ותהליכים מקצה לקצה.
- היכרות עם ציוד תקשורת של Aruba / Dell, Cloudflare WAF, ענן - יתרון משמעותי. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
לפחות שנתיים ניסיון בתחום GRC, אבטחת מידע או ניהול סיכוני סייבר.
ניסיון בביצוע סקרי סיכונים, בקרות אבטחת מידע וניהול סיכוני ספקים.
ניסיון בעבודה מול ממשקים מרובים, ספקים וגורמים עסקיים.
תואר ראשון במערכות מידע, מדעי המחשב, הנדסת תעשייה וניהול, ניהול טכנולוגיה, משפטים או תחום רלוונטי.
היכרות עם תקנים ורגולציות כגון ISO 27001, תקנות הגנת הפרטיות, SOX או NIST - יתרון. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
דרישות סף
הבנה עמוקה בתקשורת: ידע ברמת CCNA ומעלה (פרוטוקולי ניתוב, Switching, FW Rules).
ניסיון בסיסטם: שליטה מצוינת בניהול שרתי Windows ו- Linux (התקנה, הקשחה וניהול).
ניסיון מעשי (Hands-on) מוכח: שליטה ברמה גבוהה ב-2-3 מהתחומים הבאים, והיכרות טובה (Tier 1 ומעלה) באחרים:

Endpoint Protection (EDR/XDR).
[Cortex, Trellix, SCSP]
Network Security: Forward/Reverse Proxy, WAF.
[F5, Netscaler, Symantec Web, Symantec WSS]
Email Security & Hygiene.
[Forcepoint Mail, Proofpoint Mail, Symantec Mail
Remote Access & NAC.
[ClearPass, Mobileiron]
Azure Cloud.
[Conditional Access, Intune]
data Loss Prevention (DLP).
[Symantec DLP, MS Purview, Forcepoint DLP]
מערכות הלבנה (CDR) וסורקי אבטחה.
[Vorito, Opswat, Tenable] המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון של 2-3 שנים באירועי תגובה (Incident Response) ומודיעין סייבר
חובה - ניסיון ב- Digital Forensics
יכולת ניהול חקירה מא' ועד ת' - לוגים, ניתוח טכני, שרתים, תחנות קצה, אפליקציות WEB וכו'
חובה - היכרות עם MITRE (מערכות למיפוי מתקפות - טכניקות תקיפה)
חובה - אנגלית כתובה ומדוברת המשרה מיועדת לנשים ולגברים כאחד.