קבוצת יעל מגייסת מיישם /ת אבטחת מידע וסייבר לארגון גדול בפתח תקווה
תיאור התפקיד:
- הטמעה, ניהול ותפעול שוטף של מערכות הגנה וסייבר בארגון לרבות פתרונות מתקדמים כגון XDR, Mail Relay, Sandboxing, IDS/IPS, Firewall, מערכות אנטי-וירוס וניטור תעבורה.
- תגובה לאירועים בזמן אמת - ניתוח, חקירה, טיפול והסקת מסקנות מתוך SIEM /SOAR, בשיתוף פעולה שוטף עם צוות ה- SOC של ספק MSSP.
- הובלת תהליכי Threat Hunting תוך שימוש במודיעין סייבר (Cyber Threat Intelligence) לזיהוי התנהגויות חריגות ופיתוח חוקים מותאמים לגילוי מוקדם.
- תחקור אירועים מורכבים: איסוף נתונים, ביצוע Root Cause Analysis, תיעוד ויישום לקחים.
- יישום בקרות אבטחה בפרויקטים טכנולוגיים - כולל אבטחת ענן (IaaS/SaaS), ניהול גישה והרשאות (IAM), הקשחת שרתים ותחנות קצה, הגנת דוא"ל והתקנים ניידים.
- ביצוע פעולות פרואקטיביות לשיפור רמת האבטחה, כמו הקשחות, עדכונים, בדיקות תקופתיות, ניהול תצורה וזיהוי סטיות במדיניות.
דרישות:
- ניסיון של לפחות שנתיים באבטחת מידע Hands-on - בסביבת IT/OT מורכבת, מבוזרת ובעלת ממשקי ענן - חובה.
- הכשרה מקצועית מוכרת בתחום הסייבר, כגון: PT / SOC / Incident Response או מקבילה - חובה.
- היכרות עמוקה עם תחום התשתיות - כולל Active Directory, GPO, סביבת Client-Server - חובה.
- היכרות עדכנית עם איומים, חולשות וטכניקות תקיפה במגוון טכנולוגיות ומערכות - חובה.
- הבנה ויכולת עבודה מול ספקי שירותי סייבר, כולל SOC חיצוני (MSSP) - חובה.
- ניסיון בביצוע סקרי סיכונים ובניית תוכנית פעולה מתקנת- חובה.
- שליטה ו/או ניסיון מעשי עם פתרונות אבטחה כגון: Firewall, IPS, XDR, DLP, מערכות Web Filtering, מערכות הלבנה (Content Disarm) - יתרון משמעותי.
- היכרות עם רשתות בקרה (OT) ואתגרי האבטחה שלהן - יתרון.
- הכרות עם תקנים ורגולציות בתחום אבטחת המידע והפרטיות - כגון ISO 27001, NIST, CIS Controls, , חוק הגנת הפרטיות יתרון. המשרה מיועדת לנשים ולגברים כאחד.