מיישם הגנת סייבר כא-4176

קצת על התפקיד: • ניטור, זיהוי, תחקור וטיפול באירועי אבטחת מידע וסייבר, לרבות ניהול תגובה לאירועים ומצבי חירום. • תחקור התראות, אנומליות ואיומי סייבר, ביצוע חקירות פורנזיות ומחקר איומים ומערכי תקיפה. • ביצוע וליווי מבדקי חוסן, מבדקי חדירות, הערכות פגיעויות וסימולציות תקיפה לצורך זיהוי חולשות ושיפור מערכי ההגנה. • ניטור ובקרה של רשתות, רכיבי אבטחת מידע, מערכות ותשתיות ענן, תוך זיהוי פעילות חריגה וסיכוני אבטחה. • עבודה שוטפת מול צוותי SOC, תשתיות ותפעול אבטחת מידע לצורך תחקור אירועים, טיפול בממצאים ושיפור יכולות ההגנה. • כתיבת דוחות חקירה, נהלים ועדכון מדיניות הגנת הסייבר, לרבות פיתוח ושיפור תהליכי ניטור ותגובה. • עבודה במתכונת מבצעית באתר המשרד בירושלים, הכוללת זמינות מעבר לשעות העבודה המקובלות, לרבות סופי שבוע וחגים בהתאם לצורך. מה אנחנו מחפשים? • ניסיון של 5 שנים לפחות בתחום אבטחת מידע וסייבר, בדגש על ניטור, תחקור, זיהוי ותגובה לאירועי אבטחה. • היכרות מעמיקה עם מערכות EDR/XDR לזיהוי וחקירת אנומליות, מערכות אבטחת מידע כגון FW, WAF ו-NAC, וניסיון בעבודה עם מערכות SIEM ו-SOAR, לרבות כתיבת חוקים, סקריפטים ו-Playbooks. • ניסיון בניטור ותחקור מערכות ותשתיות ענן בסביבות GCP/Workspace, Azure/Microsoft 365 ו-AWS. • ניסיון בביצוע מבדקי חדירות (PT), סימולציות תקיפה (Attack Simulation), הערכות פגיעויות (Vulnerability Assessments) ופעילות Red Team, לרבות עבודה עם כלים כגון Metasploit, Nmap, Kali Linux ו-Burp Suite. • ידע מעמיק בזיהוי וחקירת איומי סייבר, היכרות עם משפחות תוכנות זדוניות ומתודולוגיות אבטחת מידע כגון OWASP ו-MITRE ATT&CK, וניסיון בכתיבת דוחות חקירה. • הסמכה מקצועית רלוונטית בתחום אבטחת המידע והסייבר, כגון OSCP, OSCE, GPEN, CEH או GCIH. • השכלה רלוונטית:חובה • יכולת עבודה עצמאית ובצוות, חשיבה אנליטית, יכולת פתרון בעיות, תקשורת בין-אישית מצוינת, אסרטיביות, יצירתיות, סקרנות ואחריות מקצועית גבוהה.