דרושים » אבטחת מידע וסייבר » ראש.ת צוות חוקרי סייבר

הובלה וניהול מקצועי של צוות חוקרי סייבר.
חקירת אירועי סייבר וניתוח ממצאים.
ביצוע מבדקי חדירות אפליקטיביים ותשתיתיים.
כתיבת הנחיות סייבר מורכבות.
ליווי תהליכי אישור מערכות וטיפול בליקויי אבטחה.
ניהול תהליכי סייבר ארגוניים והטמעת מתודולוגיות הגנה.

קבוצת יעל מגייסת ראש/ת צוות חוקרי סייבר לארגון ממשלתי גדול בירושלים

תיאור התפקיד:
- אחריות על כל תחומי חקירת אירועי סייבר בארגון.
- כתיבת הנחיות סייבר מורכבות, אישור מערכות ותיקון ליקויים.
- ביצוע מבדקי חדירות (PT) אפליקטיביים ותשתיתיים.
- ניהול תהליכי סייבר ומתודולוגיה בארגון.
- ניהול צוות חוקרי סייבר, הגדרת תפקידים לכל חבר/ת צוות, וביצוע המשימות באחריות.
- יכולת ראייה מערכתית, יזמות, יצירתיות ועבודת צוות טובה.

הזדמנות לתפקיד בכיר ומשמעותי המשלב הובלת תחום אבטחת המידע והסייבר, ניהול צוותים ומחקר סייבר מתקדם בארגון גדול.
תוך אחריות על גיבוש מדיניות אבטחה, הובלת תהליכי הגנה והתמודדות עם איומי סייבר בסביבה ארגונית וטכנולוגית מורכבת.

התפקיד משלב ניהול מקצועי וניהולי של מחלקה ומספר צוותים, לצד הובלת פעילות מחקר סייבר מתקדמת, הכוללת איתור וניתוח חולשות, חקירות פורנזיות, מבדקי חדירות וחקירת אירועי אבטחה.

בנוסף, התפקיד כולל אחריות על פעילות מערך ה- SOC ומערכות SIEM, ניהול והובלת תהליכי ניטור וזיהוי איומים, ומתן מענה לאירועי אבטחה. נדרשת הבנה טכנולוגית רחבה בתשתיות תקשורת, שרתים וסביבות ענן, לצד יכולת להוביל עובדים, מנהלים ותהליכים ארגוניים בהיקף משמעותי.
מתאים לך לתפקיד ניהולי בכיר המשלב ניהול אבטחת מידע, מחקר סייבר והובלת צוותים? נשמח לקבל קורות חיים.

משרד ממשלתי מוביל באזור ירושלים מגייס ראש/ת צוות חוקרי סייבר
התפקיד כולל: הובלת צוות חוקרי סייבר, חקירת אירועי סייבר באמצעות ניתוח סטטי ודינמי, כתיבת הנחיות סייבר מורכבות, ביצוע מבדקי חדירות אפליקטיביים ותשתיתיים, ניהול תהליכי סייבר ומתודולוגיות עבודה בארגון, אישור מערכות, זיהוי ותיקון ליקויים והובלת משימות מקצועיות וניהוליות בצוות ועוד.

הזדמנות להוביל צוות מחקר סייבר, להתמודד עם אתגרי אבטחה מתקדמים ולהוביל תהליכי מחקר ופיתוח בתחום הסייבר.
מה כולל התפקיד?
הובלה מקצועית וניהול תהליכי מחקר וצוות חוקרי סייבר.
מחקר נוזקות, חולשות ופורנזיקה.
ביצוע מבדקי חדירות (PT) והנדסה לאחור (Reverse Engineering).
פיתוח כלים תומכים למחקר מתקדם.
יוזמה והובלת פתרונות יצירתיים, תוך ראייה מערכתית.

מתאים לך להוביל את עולם מחקר הסייבר? נשמח לקבל קורות חיים!

-ארכיטקטורת אבטחה ותשתיות: תכנון והובלת ארכיטקטורת סייבר (Security by Design) לתשתיות מחשוב, רשתות וסביבות ענן היברידיות, תוך יישום הגנה בשכבות, Zero Trust וצמצום משטח התקיפה.
-אבטחת מערכות AI וסוכנים אוטונומיים: הגדרת דרישות הגנה למודלים ומאגרי ידע, יישום בקרות נגד איומי GenAI ייעודיים (Prompt Injection, Jailbreak, הרעלת מידע ודלף נתונים), וקביעת גבולות פעולה ומנגנוני בקרה לסוכנים.
ניהול סיכונים והקשחות: ביצוע סקרי סיכונים טכנולוגיים, כתיבת הנחיות הקשחה (Hardening) למערכות הפעלה, מסדי נתונים ו-APIs, ותכנון מנגנוני ניהול זהויות, הרשאות וסודות (IAM / PAM / Secrets Management).
-ניטור, SOC ותגובה לאירועים: אפיון יכולות ניטור והתרעה למרכז ה- SOC, ליווי טכנולוגי של אירועי סייבר (Incident Response), תחקור כשלים ותכנון מנגנוני גיבוי והתאוששות (DR).
-מבדקים וניהול סיכוני ספקים: הגדרת תרחישים וליווי מבדקי חדירה (PT) ובדיקות חוסן, בחינת טכנולוגיות הגנה חדשות והערכת סיכוני שרשרת אספקה וספקי חוץ.

הקמה, תפעול ותחזוקה של מערכי תשתיות אבטחת מידע ותקשורת אקטיבית
התקנה, ניהול ותחזוקה של מוצרי הגנת סייבר, בהם Firewall, אנטי-וירוס, IPS, DLP, מערכות בקרת גישה והגנת התקנים ניידים
יישום תהליכי אבטחה שוטפים, ניהול חשבונות והרשאות משתמשים וניהול גישה למערכות ולמידע
טיפול בהיבטי אבטחת מידע של ציוד קצה והתקנים ניידים
זיהוי וטיפול ראשוני באירועי אבטחת מידע וסייבר
ביצוע קונפיגורציות, עדכוני תוכנה וחומרה ותחזוקה שוטפת של מערכות ומוצרי אבטחה
כתיבת נהלים ומדריכי שימוש, תיעוד הפעילות ועבודה שוטפת מול ספקים
משרה מלאה בירושלים

יישום הגנת סייבר ובכלל זה התקנה, ניהול, תפעול ותחזוקה של מוצרי הגנת הסייבר (כגון אנטי-וירוס
בקרת גישה, הגנת התקנים ניידים), יישום תהליכי אבטחה שגרתיים (כגון ניהול חשבונות והרשאות משתמשים ניהול סיסמאות,
ניהול גישת משתמשים למחשבים ולמידע, ניהול ציוד קצה והתקנים ניידים בהיבטי אבטחה), זיהוי וטיפול ראשוני בסיסי
באירועי אבטחה בהסתמך על הכרת סוגי איומים ותקיפות ואופן הטיפול בתקיפות שהתגלו

חקירה וניתוח של אירועי סייבר מורכבים, זיהוי דפוסי תקיפה וניתוח התנהגות תוקפים בהתאם למודלים כגון MITRE ATT CK
פיתוח אוטומציות לתהליכי זיהוי ותגובה לאירועי סייבר באמצעות מערכות SOAR ובניית Playbooks
כתיבת חוקי זיהוי וקורלציות לאיתור אנומליות ודפוסי תקיפה
איתור חולשות ופערי אבטחה ומתן המלצות לחיזוק ההגנה הארגונית
פיתוח סקריפטים ב- Python, PowerShell ו-Bash לשיפור תהליכי החקירה, הניתוח והתגובה