ראש צוות תגובה ופיתוח סייבר

מחפשים את האתגר הבא שלכם בעולמות ה־Incident Response והגנת הסייבר? הזדמנות להוביל צוות טכני המתמחה בתגובה לאירועי סייבר מורכבים, פיתוח יכולות Detection, חקירות Tier 3 ושיפור מתמיד של מערכי ההגנה הארגוניים. תיאור התפקיד: • ניהול והובלת צוות Incident Response, כולל תכנון עבודה, תעדוף משימות והצבת יעדים • הובלת חקירות אירועי סייבר מורכבים ברמת Tier 3, כולל Forensics ו־Threat Hunting • כתיבה, התאמה ותחזוקה של חוקי זיהוי במערכות EDR ובמערכות הגנה נוספות • ניהול הפעילות מול ספק SOC חיצוני, כולל הגדרת SLA, KPI ובקרת איכות • תרגום Threat Intelligence ו־TTPs לבקרות, חוקי זיהוי ו־Playbooks • עבודה עם מערכות SIEM וכתיבת שאילתות KQL / SPL • הובלת תהליכי Purple Team, סימולציות תקיפה ובחינת אפקטיביות של בקרות ההגנה • בחינה והטמעה של טכנולוגיות חדשות בעולמות הסייבר וה־AI • עבודה שוטפת מול צוותי IT, ענן, תשתיות וגורמים מקצועיים נוספים בארגון • לפחות 3 שנות ניסיון בחקירת אירועי סייבר ברמת Tier 3 • ניסיון בניהול צוות טכני • ניסיון בכתיבה ובהתאמה של חוקי זיהוי ב־EDR • היכרות מעמיקה עם עולמות AI בהיבטי איומי סייבר ומנגנוני הגנה • ניסיון בניהול או עבודה מול SOC חיצוני, כולל SLA ובקרת איכות • ניסיון עם מערכות SIEM כגון Sentinel או Splunk וכתיבת KQL / SPL • הבנה רחבה בתשתיות IT, רשתות, Windows, Linux וזהויות AD / Entra ID • אנגלית ברמה טובה יתרון להיכרות מעמיקה עם MITRE ATT&CK, ניסיון ב־Red Team / Purple Team / Pentest, עבודה עם מערכות Breach & Attack Simulation והסמכות מקצועיות רלוונטיות. אם אתם מגיעים מעולמות Incident Response, אוהבים לחקור לעומק, לפתח יכולות זיהוי ולהוביל צוות מקצועי בחזית הסייבר – נשמח לקבל את קורות החיים שלכם.