מיישם הגנת סייבר כא-4176

קצת על התפקיד:

• ניטור, זיהוי, תחקור וטיפול באירועי אבטחת מידע וסייבר, לרבות ניהול תגובה לאירועים ומצבי חירום.
• תחקור התראות, אנומליות ואיומי סייבר, ביצוע חקירות פורנזיות ומחקר איומים ומערכי תקיפה.
• ביצוע וליווי מבדקי חוסן, מבדקי חדירות, הערכות פגיעויות וסימולציות תקיפה לצורך זיהוי חולשות ושיפור מערכי ההגנה.
• ניטור ובקרה של רשתות, רכיבי אבטחת מידע, מערכות ותשתיות ענן, תוך זיהוי פעילות חריגה וסיכוני אבטחה.
• עבודה שוטפת מול צוותי SOC, תשתיות ותפעול אבטחת מידע לצורך תחקור אירועים, טיפול בממצאים ושיפור יכולות ההגנה.
• כתיבת דוחות חקירה, נהלים ועדכון מדיניות הגנת הסייבר, לרבות פיתוח ושיפור תהליכי ניטור ותגובה.
• עבודה במתכונת מבצעית באתר המשרד בירושלים, הכוללת זמינות מעבר לשעות העבודה המקובלות, לרבות סופי שבוע וחגים בהתאם לצורך.

מה אנחנו מחפשים?

• ניסיון של 5 שנים לפחות בתחום אבטחת מידע וסייבר, בדגש על ניטור, תחקור, זיהוי ותגובה לאירועי אבטחה.
• היכרות מעמיקה עם מערכות EDR/XDR לזיהוי וחקירת אנומליות, מערכות אבטחת מידע כגון FW, WAF ו-NAC, וניסיון בעבודה עם מערכות SIEM ו-SOAR, לרבות כתיבת חוקים, סקריפטים ו-Playbooks.
• ניסיון בניטור ותחקור מערכות ותשתיות ענן בסביבות GCP/Workspace, Azure/Microsoft 365 ו-AWS.
• ניסיון בביצוע מבדקי חדירות (PT), סימולציות תקיפה (Attack Simulation), הערכות פגיעויות (Vulnerability Assessments) ופעילות Red Team, לרבות עבודה עם כלים כגון Metasploit, Nmap, Kali Linux ו-Burp Suite.
• ידע מעמיק בזיהוי וחקירת איומי סייבר, היכרות עם משפחות תוכנות זדוניות ומתודולוגיות אבטחת מידע כגון OWASP ו-MITRE ATT&CK, וניסיון בכתיבת דוחות חקירה.
• הסמכה מקצועית רלוונטית בתחום אבטחת המידע והסייבר, כגון OSCP, OSCE, GPEN, CEH או GCIH.
• השכלה רלוונטית:חובה
• יכולת עבודה עצמאית ובצוות, חשיבה אנליטית, יכולת פתרון בעיות, תקשורת בין-אישית מצוינת, אסרטיביות, יצירתיות, סקרנות ואחריות מקצועית גבוהה.