דרושים » אבטחת מידע וסייבר » אנליסט /ית סייבר Tier1

עבודה במשמרות במסגרת פעילות SOC של 24/7.
עבודה במשמרות בוקר, ערב ולילה, לרבות סופי שבוע וחגים.
ניטור ובקרה שוטפת של מערכות אבטחת מידע וסייבר.
זיהוי, ניתוח ותחקור התראות ואירועי סייבר.
ביצוע Triage ראשוני והערכת חומרת האירוע.
ביצוע פעולות תגובה ראשוניות בהתאם לנהלים ול-Playbooks.
פתיחה, תיעוד, ניהול והסלמת אירועים.
עבודה שוטפת עם מערכות SIEM, SOAR, EDR ומערכות אבטחת מידע נוספות.
ניתוח לוגים ואירועים ממערכות תקשורת, תחנות קצה, שרתים, משתמשים ומערכות ארגוניות.
עבודה בהתאם לנהלים, SLA ותהליכי העבודה של ה- SOC.
כתיבה ועדכון של נהלים, Runbooks ותהליכי עבודה.
זיהוי פערים בתהליכי ניטור והצפת המלצות לשיפור.
שיתוף פעולה עם Tier 2, Tier 3, צוותי IR, מודיעין סייבר, תשתיות וגורמים טכנולוגיים נוספים.
השתתפות בתחקירי אירועים, הפקת לקחים ויישום פעולות מתקנות.
סיוע בשיפור יכולות הזיהוי והניטור של ה- SOC.

חברת Mertens - MalamTeam מגייסת אנליסט.ית סייבר Tier 1 לארגון מוביל בגוש דן

תיאור משרה:
התפקיד כולל ניטור שוטף של מערכות האבטחה, זיהוי חריגות ואיומים בזמן אמת, ומתן מענה ראשוני לאירועי סייבר במסגרת פעילות SOC הפועל 24/7.
האנליסט אחראי לצמצום זמן הגילוי הראשוני ולהעברת אירועים בצורה מדויקת ומבוקרת לגורמים הרלוונטיים.

זיהוי ותגובה לאירועי אבטחת מידע באמצעות כלים מתקדמים בשוק
ניטור מערכות SIEM וטכנולוגיות אבטחת מידע מתקדמות
זיהוי חריגות וניטור תעבורת רשת, מערכות ומערכות רפואיות
תחקור אירועי אבטחת מידע והצגת ממצאים
ניטור איומים באופן פרואקטיבי בסביבת הארגון
עבודה מול מחלקות שונות בארגון לצורך טיפול באירועי אבטחת מידע
תיעוד, כתיבת דוחות ותחקור אירועים

תפעול של מערכות אבטחת מידע, טיפול שוטף במערכות ושיפור התצורה הקיימת. הטמעה של
מוצרי אבטחת מידע שונים וטיפול בתקלות.
זיהוי טיפול וניתוח של אירועים חשודים והפקת דוחות מסכמים.
בחינת מוצרי אבטחת מידע חדשים.
עבודה מול ממשקים שונים בארגון.

- אחריות לטיפול מקצועי בחשד לאירועי סייבר
- פיקוח על הפעילות השוטפת של מרכז הניטור וניהול משימות של אנליסטים T1
- מעקב רציף על האירועים / חשד לאירועים
- ניהול משמרות ניטור
- הקצאה וניהול משימות במרכז הניטור
- הפעלת צוותים לניהול תגובה לאירועי סייבר
- ניהול ומעקב פערי ניטור מול הצוותים הרלוונטיים

התפקיד כולל:
הקמה, מיפוי וניהול של מרחב שרשרת האספקה הארגוני.
ניטור רציף של ספקים וצדדים שלישיים וזיהוי חשיפות, חולשות, דליפות ואירועי סייבר.
סיווג ספקים לפי קריטיות ובניית תמונת סיכון שוטפת.
מעקב וטיפול בממצאים מול ספקים וגורמים פנים-ארגוניים.
גיבוש ועדכון תמונת איום הייחוס של הארגון.
הקמה וניהול של מרחב הפקה מודיעיני וצי"ח.
מחקר Threat Intelligence, OSINT וDark Web
הפקת התרעות ותוצרים מודיעיניים עבור SOC ו-IR.

רכז/ת בקרת סיכוני סייבר וניהול ממצאי אבטחת מידע לארגון מוביל בתל אביב
הזדמנות להצטרף לתפקיד מרכזי בעולם הסייבר, המשלב ניהול סיכונים, בקרת ממצאי אבטחת מידע ועבודה מול מגוון ממשקים טכנולוגיים ועסקיים.

התפקיד מהווה גורם מתכלל ומבקר בתהליכי ניהול ממצאי אבטחת מידע וסיכוני סייבר, ומאפשר לקחת חלק ישיר בהגנה על הארגון, בתיעדוף סיכונים ובהנעת תהליכי טיפול מול גורמים בכירים ומקצועיים.

במסגרת התפקיד תהיה/י אחראי/ת לוודא כי סיכונים וחולשות מזוהים, מנותחים ומתועדפים בהתאם לרמת החשיפה העסקית והטכנולוגית, וכי תוכניות הטיפול מתקדמות בהתאם ליעדים ולוחות הזמנים שהוגדרו.

מה כולל התפקיד?
ריכוז, מעקב ובקרה אחר ממצאי אבטחת מידע וחולשות מסקרים, מבדקי חדירה, סריקות אבטחה ומערכות הגנה.
ניהול והובלת פורומים תקופתיים בנושא סיכוני סייבר וממצאי אבטחת מידע.
מעקב אחר תוכניות טיפול מול צוותי תשתיות, פיתוח, מערכות מידע, מנהלי פרויקטים וגורמים עסקיים.
הצגת תמונת מצב עדכנית של סיכונים קריטיים ופתוחים להנהלת הגנת הסייבר

לתפקיד מוביל ומאתגר בתחום הסייבר דרוש/ה ראש צוות IR לניהול והובלת צוות תגובה לאירועי סייבר ברמת Tier 3.
התפקיד כולל הובלה מקצועית של צוות Incident Response.

תיאור התפקיד:
ניהול והובלת צוות IR ותכנון תוכנית עבודה שנתית, כולל הצבת יעדים, תעדוף משימות וניהול שוטף
הובלת חקירות סייבר מורכבות מקצה לקצה (Tier 3) כולל Forensics ו-Threat Hunting
פיתוח ותחזוקה של חוקי זיהוי ב-EDR ובמערכות הגנה נוספות
עבודה על שיפור מתמיד של Playbooks והטמעת בקרות מבוססות Threat Intelligence ו-MITRE ATT CK
ניהול והפעלת ספק SOC חיצוני כולל SLA, KPI ובקרת איכות
אחריות על מוכנות לוגים ויכולת חקירה אפקטיבית
הובלת POCs, חדשנות ובחינת טכנולוגיות הגנה מתקדמות
הפעלת תהליכי Purple Team ו-Breach Attack Simulation לשיפור יכולות זיהוי ותגובה
עבודה שוטפת מול צוותי IT, ענן, תשתיות, BCP, מודיעין סייבר והנהלה

חברת COMBLACK מגייסת רכז/ת הרשאות ואבטחת מידע לארגון פיננסי מוביל במרכז!
ניהול מחזור חיי ההרשאות בארגון, ביצוע בקרות אבטחת מידע, טיפול בחריגים, עבודה עם מערכות ניהול זהויות והרשאות. עבודה שוטפת מול צוותי אבטחת מידע, IT, תשתיות, פיתוח וממשקים עסקיים, תוך עמידה בדרישות רגולציה ונהלי אבטחת מידע.

נדרש סיווג ביטחוני: חובה סיווג אזרחי רמה 2 בתוקף
מיקום: צריפין (רוב הזמן), לעיתים בני ברק

תיאור התפקיד
הצטרפות לצוות האחראי על תפעול ותחזוקת סביבת Elastic ארגונית בסביבת On-Prem. התפקיד כולל ניהול מערכות Elastic, פיתוח יכולות ניטור ואבטחת מידע, הקמת תהליכי קליטת נתונים מבוססי Kafka, שיפור ביצועים ואינטגרציה עם מערכות ארגוניות נוספות.

תחומי אחריות
תפעול ותחזוקה שוטפת של סביבת Elastic.
ניטור מערכות, טיפול בהתראות ובתקלות.
פיתוח Dashboards וויזואליזציות ב-Kibana.
הקמת ותחזוקת data Pipelines מבוססי Kafka.
עבודה עם ECS, data Modeling ו-Parsing.
פיתוח Detection Rules ויכולות Elastic Security.
ביצוע אופטימיזציה, בדיקות עומסים ושיפור ביצועים.