דרושים » אבטחת מידע וסייבר » אנליסט/ית HR

חברת Mertens - MalamTeam מגייסת אנליסט.ית Tier1 חמ"ל סייבר לארגון גדול בלוד

תיאור משרה:
התפקיד כולל תחקור, ניתוח ותיעוד של אירועי באבטחת מידע וסייבר הכולל:
מענה ראשוני להתראות על בסיס התרעות ממערכת  SIEM, ניתוח ואיסוף לוגים ממערכות נוספות בארגון
טיפול באירועי אבטחת מידע וסייבר עד למיצויים, כולל תגובה והכלת האירוע וכן תחקור להגעה לשורש האירוע והפקת לקחים
העברה לצוות הטכני לטיוב מערכות הזיהוי ( SIEM )
תיעוד בהתאם לסטנדרט הנהוג בחמ"ל הסייבר
עבודה מול אנליסטים, מנהלי מערכות, ו-  Help desk לסיוע באירועי אבטחת מידע וסייבר
אסקלציה של אירועים על פי מדיניות ונהלי התגובה
הבנה של לוגים ממגוון מערכות- אבטחת מידע, תשתיות ואפליקציות

חילן הינה חברה מובילה בישראל בפיתוח פתרונות תוכנה כשירות (SaaS) ומציעה פתרון מקיף לניהול ההון האנושי בארגון.

אנחנו מחפשים אנליסט.ית אבטחת מידע להצטרף לצוות מקצועי ודינמי.

מה בתפקיד?
תחקור, ניתוח וסיווג ראשוני של אירועי אבטחת מידע וסייבר
טיפול באירועים עד לסגירה מלאה, כולל תגובה ותחקור מעמיק
עבודה עם לוגים ממגוון מערכות: אבטחת מידע, תשתיות ואפליקציות

אם את.ה אוהב.ת לעבוד בסביבה טכנולוגית מתקדמת, עם אתגרי אבטחת מידע אמיתיים מקומך איתנו!

***המשרה ללא משמרות.

לצוות הסייבר שלנו דרוש/ה אנליסט/ית חמ"ל סייבר מנוסה, לתחקור, ניתוח וטיפול באירועי אבטחת מידע בארגון גדול ומורכב.
העבודה כוללת זיהוי ותגובה לאירועים בזמן אמת, תחקור לעומק, שיפור מתמיד של מערכות SIEM וטיוב נהלי טיפול.
מענה ראשוני והתמודדות עם התראות מ? SIEM  ואיסוף לוגים ממערכות שונות.
טיפול באירועי אבטחת מידע עד למיצוי מלא כולל תגובה ותחקור.
שיתוף פעולה עם צוותים טכניים, מנהלי מערכות ו? Help desk.
עבודה עם מערכות Big Data ולקוחות פנימיים.

לארגון ציבורי דרוש/ה אנליסט סייבר TIRE 1
עבודה במשמרות 24/7

למרכז שליטה ובקרה בתחום אבטחת הסייבר בארגון ממשלתי בירושלים דרוש/ה אנליסט/ית SOC לתפקיד מאתגר ודינמי במשמרות 24/7.
התפקיד כולל ניטור בזמן אמת, זיהוי, תחקור וטיפול ראשוני באירועי סייבר תוך שימוש בטכנולוגיות מתקדמות.
המשרה במשמרות 24/7, כולל שישי, שבת וחגים.

תחומי אחריות:
ניטור וזיהוי אירועי סייבר במערכות SIEM ו-SOAR
תחקור ראשוני לאירועים, כתיבת דוחות והסקת מסקנות
תפעול ציוד אבטחת מידע FW, IPS, AV, DLP, NAC ועוד
שיתוף פעולה שוטף עם צוותים טכנולוגיים פנימיים וחיצוניים
זיהוי איומים, ניתוח קבצים חשודים, ותחקור עמדות קצה
עבודה מול תשתיות ענן (AWS, GCP) וסביבות וירטואליות (vSphere, ESXi)

לארגון ממשלתי מוביל דרוש/ה בקר/ית אנליסט/ית סייבר
זיהוי וטיפול באירוע סייבר, תפעול של מוצרי מערכות SIME

גוף פיננסי מוביל בירושלים מגייס אנליסט/ית הונאות טיר 1!
מהווה קו ראשון להגנה מפני ניסיונות הונאה מקוונים במערכות.

התפקיד כולל ניטור פעילות חריגה, תחקור ראשוני של אירועים, תיעוד מקרים ופעולה בהתאם לפרוטוקולים שנקבעו. האנליסט/ית יהיה חלק מצוות חדשני הפועל בשיתוף פעולה עם צוותי סייבר ומודיעין.

תחומי אחריות:
ניטור בזמן אמת של פעילות במערכות המידע.
תחקור ראשוני של התראות להונאה (Alerts) על בסיס כללים מוגדרים ומודלים אנליטיים.
תיעוד כל מקרה במערכת Case Management לפי נהלים.
הסלמת מקרים לפי חומרה לצוותים הרלוונטים.
ביצוע בקרות יזומות לזיהוי פעילויות לא תקינות (כמו שינוי פרטי תשלום, פתיחת תיקים חשודים).
עבודה לפי נהלי אבטחת מידע ורגולציה ממשלתית.

חטיבת הסייבר בקבוצת יעל מגייסת אנליסט/ית אבטחת מידע לארגון יצרני מוביל!
השתלבות בצוות אבטחת המידע ובכפיפות ל- CISO של ארגון טכנולוגי ומתפתח הפועל בסביבה היברידית המשלבת שירותים בענן ובתשתיות מקומיות.

התפקיד כולל

- טיפול בהתראות ותגובה לאירועים מורכבים בזמן אמת - איסוף נתונים, ניתוח, חקירה, טיפול והסקת מסקנות מתוך SIEM /SOAR בשיתוף פעולה שוטף עם צוות ה- SOC של ספק MSSP.
- עבודה שוטפת ומעמיקה מול מערכות SIEM ו-EDR- ניתוח מתקדם של אירועים ואיומים, הסקת מסקנות מבוססות מודיעין ואנומליות, כתיבה ואופטימיזציה של חוקים (correlation rules), פיתוח תרחישי תגובה מותאמים לארגון, וזיהוי מגמות חוזרות לצורך חיזוק מערך ההגנה הארגוני.
- הובלת תהליכי Threat Hunting תוך שימוש במודיעין סייבר (Cyber Threat Intelligence) לזיהוי התנהגויות חריגות ופיתוח חוקים מותאמים לגילוי מוקדם.

יישום והטמעת מערכות הגנת סייבר ( SIEM, SOAR)
זיהוי, טיפול וחקירת אירועי סייבר, כולל הפקת לקחים והמלצות לשיפור
פיתוח אוטומציות, פלייבוקים וחוקים במערכות SIEM ו-SOAR
תפעול ותחזוקת מערכות אבטחה: FW, IPS, DLP, XDR, NAC, אנטי-וירוס, VPN
עבודה בסביבות On-Prem ובענן (AWS, GCP)
שיתוף פעולה עם גורמי CISO, מנמ"ר וצוותי IT