דרושים » אבטחת מידע וסייבר » אנליסט.ית אבטחת מידע

לחברה מובילה וגדולה בפתח תקווה דרוש/ה  SOC Analyst Tier 2 !
תיאור התפקיד:
התפקיד כולל חקירה מעמיקה של התראות אבטחה מורכבות, ניהול אירועי סייבר (Incident Response), כתיבת חוקי ניטור מתקדמים ושיתוף פעולה עם צוותי התשתית והפיתוח לצמצום משטחי התקיפה.
תחומי אחריות:
תחקור אירועים ומתן מענה לאסקלציה פנימית עבור Tier 1
ביצוע חקירות מקיפות של התראות אבטחה מורכבות, אירועי פריצה וחשדות לפעילות זדונית (Malware, Phishing, Unauthorized Access)
ביצוע ציד איומים יזום (Proactive Threat Hunting)  בארגון תוך התמקדות בזיהוי פעילות זדונית בחתימה נמוכה ובאנומליות התנהגותיות באמצעות ניתוח סטטיסטי מתקדם, קורלציה של אירועים לאורך זמן ויישום טקטיקות זיהוי מבוססות MITRE ATT&CK
ביצוע ניתוח פורנזי בסיסי של תחנות קצה (Endpoint Forensics) וניתוח תעבורת רשת (Network Traffic Analysis) לזיהוי וקטור החדירה והיקף הפגיעה
ניתוח וטיוב חוקות במערכות ה- SIEM /XDR לטובת צמצום התראות False Positives ושיפור יעילות המערכות, חניכה ועוד

חברה פיננסית מחפשת SOC Analyst לתפקיד מאתגר ומעניין
התפקיד כולל חקירה מעמיקה של התראות אבטחה מורכבות, ניהול אירועי סייבר, כתיבת חוקי ניטור מתקדמים ושיתוף פעולה עם צוותי התשתית והפיתוח לצמצום משטחי התקיפה.
- תחקור אירועים ומתן מענה לאסקלציה פנימית עבור Tier 1
- ביצוע חקירות מקיפות של התראות אבטחה מורכבות, אירועי פריצה וחשדות לפעילות זדונית (Malware, Phishing, Unauthorized Access)
- ביצוע ציד איומים יזום בארגון תוך התמקדות בזיהוי פעילות זדונית בחתימה נמוכה ובאנומליות התנהגותיות באמצעות ניתוח סטטיסטי מתקדם, קורלציה של אירועים לאורך זמן ויישום טקטיקות זיהוי מבוססות MITRE ATT CK
- ביצוע ניתוח פורנזי בסיסי של תחנות קצה וניתוח תעבורת רשת (Network Traffic Analysis) לזיהוי וקטור החדירה והיקף הפגיעה
- ניתוח וטיוב חוקות במערכות ה- SIEM /XDR לטובת צמצום התראות False Positives ושיפור יעילות המערכות.
- זיהוי פערים בתהליכי העבודה ב- SOC ויזום פרויקטים לשיפורם
- חניכה והדרכה מקצועית לאנליסטים ברמת Tier 1

תחקור אירועים ומתן מענה לאסקלציה פנימית עבור Tier 1
ביצוע חקירות מקיפות של התראות אבטחה מורכבות, אירועי פריצה וחשדות לפעילות זדונית (Malware, Phishing, Unauthorized Access)
ביצוע ציד איומים יזום (Proactive Threat Hunting) בארגון תוך התמקדות בזיהוי פעילות זדונית בחתימה נמוכה ובאנומליות התנהגותיות באמצעות ניתוח סטטיסטי מתקדם, קורלציה של אירועים לאורך זמן ויישום טקטיקות זיהוי מבוססות MITRE ATT CK
ביצוע ניתוח פורנזי בסיסי של תחנות קצה (Endpoint Forensics) וניתוח תעבורת רשת (Network Traffic Analysis) לזיהוי וקטור החדירה והיקף הפגיעה.
ניתוח וטיוב חוקות במערכות ה- SIEM /XDR לטובת צמצום התראות False Positives ושיפור יעילות המערכות.
זיהוי פערים בתהליכי העבודה ב- SOC ויזום פרויקטים לשיפורם.
חניכה (Mentoring) והדרכה מקצועית לאנליסטים ברמת Tier 1.

לחברת UBTECH דרוש/ה  מיישם /ת אבטחת מידע.

בעלי ידע בעולם הSIEM?
הצטרפו לצוות Cloud Security והובילו איתנו את תחום Microsoft Sentinel!
 
תיאור התפקיד:
עבודה כחלק מצוות Cloud Security ותמיכה הדדית בפרויקטים משותפים
הטמעה של Microsoft Sentinel אצל לקוחות
חיבור מקורות לוגים ( data Connectors)
כתיבה ושיפור Analytics Rules ו- Use Cases
כתיבת:
KQL Queries  
Playbooks
השתלבות בפרויקטים משולבים הכוללים גם מוצרי Security נוספים כגון Defender XDR data Protection
עבודה מול לקוחות ואפיון פתרונות

ניטור, זיהוי ותגובה לאירועי אבטחת מידע במערכות הארגוניות ( SIEM, EDR, MAIL, WAF ועוד).
חקירת אירועי סייבר והובלת תהליך טיפול (Incident Response).
ניהול בקרות והרשאות במערכות AD / Azure AD.
תחזוקה ושיפור מתמיד של מערכות ההגנה הארגוניות.
ליווי פרויקטים טכנולוגיים מבחינת היבטי אבטחת מידע.
ניתוח חולשות, ביצוע הערכות סיכונים ויישום פתרונות מיגון.
עבודה מול צוותי IT, פיתוח ותשתיות לשמירה על סביבת עבודה מאובטחת.
העלאת מודעות אבטחת מידע לעובדי הארגון.

לצוות ה- SOC שלנו מגייסים בקר/ית Tier 1 לעבודה במוקד עבור לקוחות.
במסגרת התפקיד ניטור, זיהוי ותגובה לאירועי סייבר בזמן אמת, עבודה עם מערכות SIEM מתקדמות, תחקור התראות אבטחת מידע, תיעוד, טיפול ראשוני וניתוב לגורמים רלוונטיים.
העבודה במשמרות 24/7 במשרדי החברה בפתח תקווה

חברה פיננסית מחפשת מומחה/ית ניהול זהויות בעל/ת ניסיון מוכח בהובלת תוכנית הזהויות הארגונית.
הטמעת מדיניות ונהלי אבטחת מידע מקיפים לניהול סיכוני צד שלישי והנעת שיפורים מתמידים באבטחה לאורך שרשרת האספקה כולה.
התפקיד אינו כולל ביצוע פעולות טכניות באופן ישיר, אלא מתן הדרכה, ייעוץ והכוונה.
- פיתוח, יישום וניהול אסטרטגיית ניהול הזהויות (IAM Identity and Access Management) בארגון
- מתן הנחיות מקצועיות, ייעוץ והכוונה לצוותים הטכנולוגיים בנוגע ליישום בקרות זהויות וגישה
- כתיבה ועדכון של מדיניות ונהלים לניהול זהויות, הרשאות וגישה
- זיהוי והערכת סיכונים הקשורים לזהויות וגישה
- פיקוח ומתן הכוונה מקצועית לפרויקטים בתחום ה-IAM
- אפיון בקרות לעולמות ההרשאות וניהול הגישה
- הטמעת מדיניות ונהלי אבטחת מידע מקיפים לניהול סיכוני צד שלישי אל מול גורמי הרכש, עסקי והמחלקה המשפטית בארגון
- הגדרת קריטריוני סיכון ומתודולוגיות להערכת ספקים
- ניהול ופיקוח על בדיקת חוסן סייבר לספקי הארגון, המבוצעת ע"י הגורם האמון

למשרד ממשלתי בדרום דרוש /ה מנחה סייבר
תכנון, יישום והטמעת מענה תשתיתי טכנולוגי להגנת הסייבר, תוך שילוב תשתיות טכנולוגיות ושיטות הגנה בתחום הגנת הסייבר.
תכנון ארכיטקטורת רשת מאובטחת התואמת לצרכים הארגוניים וכמענה לאיומים הנשקפים ממרחב הסייבר.
בחינת טכנולוגיות ומוצרי הגנה ושילובם בתשתיות המחשוב, לרבות מערכי אחסון ושיטות גיבוי והתאוששות מפגיעה.
כתיבת מסמכי הקשחה והגנה למרכיבי הרשת) מערכות הפעלה, בסיסי נתונים, רשת תקשורת, אפליקציות, מסדי אחסון, עמדות הקצה, הצפנה ועוד.
תכנון מערכות ניטור פיקוח והתראה הביטחוני כמענה לצורכי מרכז ניטור.
ליווי הטיפול באירועי סייבר בהיבט הטכנולוגי והתהליכי.