דרושים » מערכות מידע » (553362) מנהל.ת צוות ה - SOC

תחומי אחריות:
תחקור אירועים ומתן מענה לאסקלציה פנימית עבור Tier 1
ביצוע חקירות מקיפות של התראות אבטחה מורכבות, אירועי פריצה וחשדות לפעילות זדונית (Malware, Phishing, Unauthorized Access)
ביצוע ציד איומים יזום (Proactive Threat Hunting)  בארגון תוך התמקדות בזיהוי פעילות זדונית בחתימה נמוכה ובאנומליות התנהגותיות באמצעות ניתוח סטטיסטי מתקדם, קורלציה של אירועים לאורך זמן ויישום טקטיקות זיהוי מבוססות MITRE ATT&CK
ביצוע ניתוח פורנזי בסיסי של תחנות קצה (Endpoint Forensics) וניתוח תעבורת רשת (Network Traffic Analysis) לזיהוי וקטור החדירה והיקף הפגיעה
ניתוח וטיוב חוקות במערכות ה- SIEM /XDR לטובת צמצום התראות False Positives ושיפור יעילות המערכות.
זיהוי פערים בתהליכי העבודה ב- SOC  ויזום פרויקטים לשיפורם
חניכה (Mentoring) והדרכה מקצועית לאנליסטים ברמת Tier 1

* המשרה אינה ניהול SOC אלא ניהול צוות תגובה לאירועי סייבר TIER3
ניהול והובלת צוות IR  תכנון תוכנית עבודה שנתית, הצבת יעדים, ניהול משימות ותעדוף.
פיתוח יכולות הגנה כתיבה ותחזוקה של חוקי זיהוי ב-EDR ובמערכות הגנה נוספות,         מותאמים לאיומים ולסביבת הארגון.
בחינה והערכה של מוצרי הגנה אימות שמוצרי ההגנה אכן מבצעים את ייעודם ומספקים כיסוי אפקטיבי מול איומים.
מוכנות לוגים - הבטחת רמת מוכנות מקסימלית של איסוף, שימור ונגישות לוגים לטובת חקירת אירועי IR.
חקירת אירועי סייבר ברמת TIER 3 - Forensics, Threat Hunting והובלת חקירות מורכבות end-to-end.
ניהול פעילות ה- SOC - ניהול שוטף של ספק SOC חיצוני, הגדרת SLA, KPI, איכות חקירה ופערי כיסוי.
הנעה לשיפור מתמיד של פלייבוקים.
הבנה מעמיקה של איומים ותרגומם לבקרות - מעקב אחר Threat Intelligence, TTPs, ותרגום לחוקים, פלייבוקים ובקרות מעשיות.
Innovation  תמידי - סריקת טכנולוגיות חדשות, הובלת POCים והטמעת יכולות מתקדמות בתחום ההגנה והתגובה.

- אחריות לטיפול מקצועי בחשד לאירועי סייבר
- פיקוח על הפעילות השוטפת של מרכז הניטור וניהול משימות של אנליסטים T1
- מעקב רציף על האירועים / חשד לאירועים
- ניהול משמרות ניטור
- הקצאה וניהול משימות במרכז הניטור
- הפעלת צוותים לניהול תגובה לאירועי סייבר
- ניהול ומעקב פערי ניטור מול הצוותים הרלוונטיים

לצוות SOC של קבוצת Malam Team דרוש/ה SOC Tier 2
התפקיד כולל חקירה מעמיקה ותגובה לאירועי סייבר מורכבים, טיפול באירועים המוסלמים מ-Tier 1, ניתוח לוגים, ביצוע פעולות Response ושיפור מתמיד של מערכות ה- SOC.
עבודת hands-on עם QRadar, טיוב ובניית חוקי ניטור וקורלציות, חיבור מקורות לוג, Parsing ו-DSM, לצד אוטומציה וייעול תהליכים.
העבודה במשרה מלאה בימי א-ה בשעות 8-17 / 9-18.

איך יראה היום שלך: (מופנה לגברים ונשים כאחד)

ניהול והובלת צוות
ניהול והובלה מקצועית של צוות אבטחת מידע ו-Directory Services
חניכה, פיתוח והכשרת עובדים
תיעדוף משימות, ניהול עומסים ועמידה ב-SLA מחמירים
אחריות על זמינות, יציבות ואבטחת השירותים
קביעת KPIs לצוותHands-on

Directory Services & IAM
אחריות מלאה על Active Directory, Azure AD / Entra ID בסביבה היברידית.
ניהול זהויות, הרשאות, קבוצות ותהליכי Joiner / Mover / Leaver
יישום וניהול פתרונות IAM / IGA ו-PAM MFA, DLP,
ניהול GPO, ADFS, Kerberos ו-Conditional Access
הכרה ותפעול מערכות Microsoft E5 Security Suite
הקשחת מערכות בהתאם ל-Best Practices

Firewalls ואבטחת רשת
תכנון, הקמה ותחזוקה של מערכות Firewall ארגוניות
ניהול חוקים, מדיניות אבטחה, NAT ו-VPN
יישום Network Segmentation ו-Zero Trust
עבודה עם פתרונות IPS / IDS / WAF
שיתוף פעולה עם צוותי רשת וסייבר

ארכיטקטורת אבטחת מידע
תכנון ובניית ארכיטקטורה מאובטחת למערכות קריטיות ורגישות
הובלת פרויקטים טכנולוגיים משלב האפיון ועד הייצור
בחינה והטמעת פתרונות אבטחה חדשים
יישום עקרונות Defense in Depth ו-Least Privilege

ניהול אירועי אבטחת מידע
עבודה שוטפת מול SOC ו- SIEM
ניהול ותחקור אירועי אבטחת מידע.
זמינות לאירועי אבטחה קריטיים לפי צורך

אנחנו מחפשים מוביל/ה מקצועי/ת שיצטרף/תצטרף לצוות שלנו ויקח/תקח חלק משמעותי בתפעול ותחזוקת הסביבה הטכנולוגית שלנו.
הובלת אירועים מערכתיים, תחקור תקלות מורכבות ועבודה בסביבה טכנולוגית מתקדמת ורבת מערכות. מה אנחנו מחפשים?

הזדמנות להוביל מערך סייבר רחב בארגון גדול, בתפקיד ניהולי המשלב הובלת צוותים מקצועיים, ניהול סיכונים והטמעת בקרות אבטחה בסביבה טכנולוגית מורכבת.

תיאור התפקיד:
ניהול והובלת צוותים מקצועיים בתחומי SOC, מניעת דלף מידע, מודיעין סייבר וניהול חולשות
אחריות על מערך הבקרה והניטור ועל הטיפול באירועי סייבר
ניהול סיכוני סייבר בשרשרת האספקה ועבודה מול ספקים חיצוניים
הובלת תהליכים בתחום ניהול הזהויות וההרשאות
הטמעת בקרות אבטחה בתהליכים עסקיים וטכנולוגיים
עבודה מול יחידות עסקיות, תשתיות, רכש, מנהלי סיכונים וגורמי בקרה
ניטור סביבות היברידיות המשלבות תשתיות On-Premise וענן
הובלת תהליכים לעמידה בדרישות רגולציה ותקני אבטחת מידע

אם אתם חיים ונושמים סייבר ורוצים להיות בחזית הזיהוי והתגובה לאירועי אבטחת מידע - זו ההזדמנות שלכם להצטרף לצוות מקצועי ומשמעותי.

מה בתפקיד?
זיהוי, טיפול ותגובה לאירועי סייבר
ניטור מערכות SIEM וטכנולוגיות אבטחה מתקדמות
זיהוי חריגות בתעבורת רשת, מערכות ומערכות רפואיות
תחקור אירועי אבטחת מידע והצגת ממצאים
ניטור איומים באופן פרואקטיבי
עבודה מול צוותים שונים בארגון ותיעוד אירועים

לחברה גדולה בת"א דרוש/ה אנליסטים /ות SOC / בקרי/ות אבטחת מידע
ניטור, ניתוח, אבחון וטיפול באירועי אבטחת מידע והתראות בזמן אמת ממערכות הניטור וממוקד ניטור מרכזי ( SOC / SIEM ).
ניתוח אירועים באופן עצמאי או בשיתוף גורמי אבטחה ותשתיות, דיווח במערכות ניהול אירועים ומעקב עד לסגירה מלאה.
תפעול שוטף של מערך שליחת הלוגים וההתראות למוקדי הניטור.
ליווי וסיוע לצוותי תשתיות המחשוב, אנשי התמיכה ומשתמשי הקצה בארגון.

+ אחריות על הובלת היישום האסטרטגי, הטכנולוגי והניהולי של תוכנית הסייבר הארגונית
+ אחריות ישירה על תחומי ארכיטקטורת הסייבר, ניהול פרויקטי הסייבר, הרכש, התקציב והבקרה, תוך ניהול צוותי מנהלים ומומחים והובלת תהליכי שינוי ארגוניים
+ אחריות על יישום עקרונות Secure by Design ו-Zero Trust
+ הובלת בחינה ובחירה של טכנולוגיות הגנה חדשות
+ ניהול תקציב מחלקת הסייבר בהיקפים משמעותיים, בניית תוכניות תקציב שנתיות ורב שנתיות
+ הובלת התקשרויות, מכרזים ורכש טכנולוגי וכן ניהול ספקים ושותפים אסטרטגיים
+ מעקב ובקרה אחר ניצול תקציב, רכש והתחייבויות
+ הובלת תוכניות טרנספורמציה ושינוי ארגוני רחבות היקף
+ הובלת תהליכי התייעלות, אוטומציה ושיפור מתמיד
+ בניית מתודולוגיות עבודה וסטנדרטים ארגוניים
+ ניהול והובלת פורומים מקצועיים, ועדות היגוי ותהליכי קבלת החלטות
+ עבודה מול תשתיות, פיתוח, דיגיטל, דאטה, ענן ותפעול וכן מול ספקים, יועצים, רגולטורים וגורמי ביקורת