Pentration Tester (Cloud)

לארגון ממשלתי גדול ומוביל טכנולוגית בתל אביב דרוש/ה Pentration Tester (Cloud)! עבודה במודל היברידי! תיאור התפקיד: התפקיד כולל גיבוש תפיסת החקירה בענן, ביצוע מחקרים מודיעיניים-טכנולוגיים על תקיפות מתקדמות, איתור וזיהוי מזהי תקיפה (IoCs), מימוש שרשרת התקיפה (Kill\ Chain) בסביבות ענן שונות, ומתן מענה מחקרי מוביל להתמודדות מול איומים. בעל/ת התפקיד יעשיר/תעשיר את המידע הטכנולוגי עבור צוותי החקירות בשטח ויפתח/תפתח כלים לתגובה וגילוי בזמן אמת. תחומי אחריות: חקירה ומחקר בענן (Cloud Forensics): ביצוע חקירות סייבר מורכבות בסביבות ענן שונות, זיהוי מתקפות, ניתוח וקטורי תקיפה ומימוש שרשרת התקיפה בענן. מודיעין איומים ופיתוח כלי גילוי: ביצוע מחקר מודיעין סייבר (Threat\ Intel), איתור וזיהוי מתקפות, ופיתוח כלים ומערכות מבוססות Big Data לתמיכה במחקר ובגילוי התרעות. תגובה לאירועים (Incident Response): טיוב וביצוע תגובה לאירועי סייבר (IR), ניטור רשתות ורכיבים, וביצוע מבדקי חדירות (Penetration\ Testing). תמיכה והעשרת צוותי שטח: העברת תובנות מחקריות ומודיעיניות-טכנולוגיות לצוותי החקירות בשטח, וכתיבת כלים אוטומטיים לתמיכה במענה המבצעי. דרישות: ניסיון מעשי בתפקיד: ניסיון מוכח של שנה אחת לפחות בביצוע מטלות התפקיד שצוינו לעיל. רקע מחקרי בסייבר: ניסיון של שנתיים לפחות בתחומי מחקר המשמשים לגילוי, זיהוי וטיפול באיומי סייבר, מתוך שניים או יותר מהתחומים הבאים מחקר פורנזי (Forensics) מחקר רשתות מחקר איומים ומערכי תקיפה מחקר מודיעין סייבר (Threat Intelligence) טיפול ותגובה לאירועים (Incident Response) ניטור רשתות ורכיבים פיתוח יישומים וכלים בתחום הסייבר ידע בעולמות ה-Big Data: ניסיון בחילוץ תובנות מחקריות ממידע מודיעיני-טכנולוגי, ופיתוח כלים/מערכות מבוססי Big Data בתחום הסייבר - יתרון היכרות מעמיקה עם מערכות הפעלה ותקשורת: שליטה גבוהה במערכות הפעלה, אבטחת מידע, תקשורת נתונים, ומגוון מערכות ופרוטוקולים רחב - יתרון ניסיון בביצוע מבדקי חדירות ($PT$) וביצוע מחקרים טכנולוגיים מתקדמים-יתרון.