דרושים » אבטחת מידע וסייבר » דרוש /ה מומחה /ית SIEM וניהול לוגים - ירושלים

דרישות:
ניסיון של 4 שנים לפחות בביצוע משימות בתחום.
ניסיון מעשי בתכנון, ניהול ותפעול מערכות SIEM וניהול לוגים בסביבות מורכבות.
ניסיון בעבודה עם data Pipeline, איסוף ונרמול לוגים ואופטימיזציה.
ניסיון בכתיבת סקריפטים ואוטומציות.
ידע וניסיון בעולמות אבטחת המידע והסייבר.
היכרות עם סביבות ענן AWS ו/או GCP.
ידע בתקשורת, ארכיטקטורת רשת מאובטחת ומערכות הפעלה Windows/ Linux המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
מה אנחנו מחפשים?
לפחות 4 שנות ניסיון רלוונטי, כולל ניסיון מעשי בתכנון, ניהול ותפעול מערכי SIEM וניהול לוגים בסביבות מורכבות ורחבות היקף
ניסיון בהובלת data Pipelines, איסוף מידע ממקורות מרובים, אגריגציה, נורמליזציה ואופטימיזציה של לוגים
ניסיון בכתיבת סקריפטים ואוטומציות, יתרון לניסיון בשילוב כלי וסוכני AI בתהליכי ניטור ותחקור
ניסיון מעשי באבטחת מידע וסייבר, לרבות מערכות ניטור והתראה, מוצרי הגנה, הקשחות וליווי אירועי סייבר
ניסיון בסביבות AWS ו/או GCP והיכרות מעמיקה עם ארכיטקטורת לוגים ואבטחה בענן
ידע בתקשורת, פרוטוקולי רשת, ארכיטקטורה מאובטחת ומערכות הפעלה Linux ו-Windows
יכולת הובלה טכנולוגית, ראייה מערכתית רחבה, הנעת תהליכים ועבודה אפקטיבית בסביבה מרובת ממשקים
תואר ראשון רלוונטי בתחומי המחשוב/הטכנולוגיה או השכלה והכשרות מקצועיות מתאימות בהתאם לדרישות התפקיד

משרה מלאה בירושלים במודל היברידי גמיש 

אם יש לך ניסיון עמוק בעולמות ה- SIEM וה-Observability ורצון להוביל מערכות המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון של 4 שנים ומעלה בתכנון, ניהול ותפעול מערכי SIEM, ניהול לוגים ו-Observability.
ניסיון מוכח בהובלת תהליכי data Pipeline (איסוף, אגריגציה, נורמליזציה ואופטימיזציה של לוגים).
ניסיון בכתיבת אוטומציות וסקריפטים, בשילוב כלי/סוכני AI לייעול תהליכי תחקור וניטור.
ידע מעשי בעולמות אבטחת המידע, סייבר, תקשורת, Linux / Windows וסביבות ענן (AWS / GCP).
ניסיון בכתיבת מסמכי הקשחה, בחינת מוצרי הגנה והובלת פרויקטי הגירה ושדרוג טכנולוגיים מורכבים. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
דרישות התפקיד
לפחות 3 שנות ניסיון בתחום הגנת הסייבר.
ניסיון כ- SOC Analyst Tier 2 או בתפקיד מקביל.
ניסיון בחקירה וניתוח של אירועי סייבר באופן עצמאי.
ניסיון מעשי עם מערכות SIEM / SOAR / EDR / XDR.
היכרות טובה עם רשתות תקשורת, מערכות הפעלה ותשתיות IT.
היכרות עם Network Security ו-Endpoint Security.
ניסיון בעבודה עם חשבונות והרשאות, בקרת גישה וניטור מערכות.
אנגלית ברמה גבוהה.
יכולת עבודה עצמאית ובצוות, למידה מהירה ותפקוד בתנאי לחץ.
ניידות ורכב - חובה.
נכונות לזמינות במערכות קריטיות, כולל כוננויות וזמינות 24/7 לפי הצורך.

השכלה
תואר בתחום המחשבים / מערכות מידע / אבטחת מידע - יתרון.
ניתן להתאים גם למועמדים ללא תואר בעלי הכשרות מקצועיות משמעותיות בתחום הסייבר או רקע טכנולוגי רלוונטי. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון של שנתיים ומעלה כאיש DevOps - חובה.
ניסיון בעבודה עם מערכות ענן GCP ו/או AWS - חובה.
היכרות עם טיפול/ גיבויים/ העתקות בין סביבות של מסדי נתונים Non SQL ובפרט Elastic - יתרון משמעותי.
עבודה מול Landing Zone ממשלתי - יתרון. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון של 5 שנים לפחות בעולמות באבטחת מידע
ניסיון מעשי בתפעול מתגים ונתבים, כולל VLAN, STP, ניתוב ואבחון תקלות.
ניסיון בעבודה עם Check Point, FortiGate או Juniper, כולל מדיניות אבטחה, NAT ו-VPN.
ניסיון במערכות F5, כולל Virtual Servers, Pools ו-Health Monitors.
ידע מעמיק בפרוטוקולי תקשורת וניסיון בעבודה עם קווי תקשורת.
ניסיון מעשי ב-AWS/GCP והיכרות עם IaC. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- המכרז מיועד לאיש SOC Analyst Tier 2 לצוות הSOC הארגוני
- ניסיון של בעבודה בתפקיד SOC Analyst Tier 2 או בתפקיד מקביל, הכולל חקירה עצמאית של אירועי סייבר, ניתוח מתקדם של התראות, ביצוע Threat Hunting ופעולות תגובה ראשוניות.
- אנגלית ברמה גבוהה.
- יכולת למידה עצמית גבוהה, יחסי אנוש ועבודת צוות.
- ניתוח מתקדם של התרעות אבטחה וזיהוי אירועי סייבר
- ביצוע קורלציה בין אירועים ומקורות מידע שונים לצורך זיהוי פעילות חשודה או אנומלית
- חקירה של אירועים ברמת Endpoint, Identity, Network ו Cloud
- ביצוע Threat Hunting יזום בהתאם לאיומים שלפי IOCs, TTPs וכו'
- ביצוע Triageוהערכת חומרת אירועים, לרבות קביעת Scope ו Impact
- ביצוע פעולות Mitigation ו Containment בהתאם לנהלים ו Playbooks שהוגדרו
- הסלמת אירועים מורכבים לגורמי Tier 3 ולצוותי IR לפי הגדרה
- כתיבת דוחות אירוע, תיעוד פעולות ותרגומה לפעולות פרואקטיביות לעתיד
- עבודה במשמרות Onsite ואיוש כוננויות OnCall המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון של 5 שנים לפחות בעולמות באבטחת מידע
ניסיון מעשי בתפעול מתגים ונתבים, כולל VLAN, STP, ניתוב ואבחון תקלות.
ניסיון בעבודה עם Check Point, FortiGate או Juniper, כולל מדיניות אבטחה, NAT ו-VPN.
ניסיון במערכות F5, כולל Virtual Servers, Pools ו-Health Monitors.
ידע מעמיק בפרוטוקולי תקשורת וניסיון בעבודה עם קווי תקשורת.
ניסיון מעשי ב-AWS/GCP והיכרות עם IaC. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- 5 שנות ניסיון לפחות בתחום הסייבר והתשתיות
- ניסיון בניהול מאות שרתים ואלפי תחנות קצה, כולל מערכות Microsoft כגון Exchange, SharePoint, Hyper-V, Clusters ו-GPO
- ניסיון בבניית ארכיטקטורה של רשת מאובטחת ומוקשחת ובפתרון בעיות מורכבות
- ידע וניסיון בניהול שרתי Linux, מערכות אחסון ותוכנות גיבוי
- ניסיון בכתיבת Scripts ובתהליכי אוטומציה, וכן עבודה עם סביבות ענן AWS/GCP המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
מעל חמש שנות ניסיון בתחום הסייבר הארגוני- חובה!
ניסיון והיכרות מעמיקה עם מוצרי אבטחת מידע ותשתיות סייבר, לרבות Firewalls, EDR, DLP, מערכות Sandbox,
פתרונות הגנת נקודות קצה, אבטחת ענן, מערכות ניטור ובקרת אבטחה..
ידע בציוד ופרוטוקולי תקשורת וכן NAC.
יכולת אבטחת קוד ובדיקות עומק.
סיווג בתוקף יתרון משמעותי!! המשרה מיועדת לנשים ולגברים כאחד.