מיישם הגנת סייבר כא-4176

קצת על התפקיד:• ניטור, זיהוי, תחקור וטיפול באירועי אבטחת מידע וסייבר, לרבות ניהול תגובה לאירועים ומצבי חירום.• תחקור התראות, אנומליות ואיומי סייבר, ביצוע חקירות פורנזיות ומחקר איומים ומערכי תקיפה.• ביצוע וליווי מבדקי חוסן, מבדקי חדירות, הערכות פגיעויות וסימולציות תקיפה לצורך זיהוי חולשות ושיפור מערכי ההגנה.• ניטור ובקרה של רשתות, רכיבי אבטחת מידע, מערכות ותשתיות ענן, תוך זיהוי פעילות חריגה וסיכוני אבטחה.• עבודה שוטפת מול צוותי SOC, תשתיות ותפעול אבטחת מידע לצורך תחקור אירועים, טיפול בממצאים ושיפור יכולות ההגנה.• כתיבת דוחות חקירה, נהלים ועדכון מדיניות הגנת הסייבר, לרבות פיתוח ושיפור תהליכי ניטור ותגובה.• עבודה במתכונת מבצעית באתר המשרד בירושלים, הכוללת זמינות מעבר לשעות העבודה המקובלות, לרבות סופי שבוע וחגים בהתאם לצורך.מה אנחנו מחפשים?• ניסיון של 5 שנים לפחות בתחום אבטחת מידע וסייבר, בדגש על ניטור, תחקור, זיהוי ותגובה לאירועי אבטחה.• היכרות מעמיקה עם מערכות EDR/XDR לזיהוי וחקירת אנומליות, מערכות אבטחת מידע כגון FW, WAF ו-NAC, וניסיון בעבודה עם מערכות SIEM ו-SOAR, לרבות כתיבת חוקים, סקריפטים ו-Playbooks.• ניסיון בניטור ותחקור מערכות ותשתיות ענן בסביבות GCP/Workspace, Azure/Microsoft 365 ו-AWS.• ניסיון בביצוע מבדקי חדירות (PT), סימולציות תקיפה (Attack Simulation), הערכות פגיעויות (Vulnerability Assessments) ופעילות Red Team, לרבות עבודה עם כלים כגון Metasploit, Nmap, Kali Linux ו-Burp Suite.• ידע מעמיק בזיהוי וחקירת איומי סייבר, היכרות עם משפחות תוכנות זדוניות ומתודולוגיות אבטחת מידע כגון OWASP ו-MITRE ATT&CK, וניסיון בכתיבת דוחות חקירה.• הסמכה מקצועית רלוונטית בתחום אבטחת המידע והסייבר, כגון OSCP, OSCE, GPEN, CEH או GCIH.• השכלה רלוונטית:חובה• יכולת עבודה עצמאית ובצוות, חשיבה אנליטית, יכולת פתרון בעיות, תקשורת בין-אישית מצוינת, אסרטיביות, יצירתיות, סקרנות ואחריות מקצועית גבוהה.