חוקר/ת סייבר / MALWARE ANALYST

התפקיד כולל השתלבות כחוקר/ת בצוות מחקר סייבר טכנולוגי, ללא ניהול אנשים או אחריות ניהולית, בדגש על עבודה מחקרית, טכנולוגית ומעשית. עיקר הפעילות מתבצעת בסביבות עבודה מגוונות – מערכות הפעלה Linux וWindows לצד סביבות מבוססות ענן (בעיקר AWS).
מרכיבי התפקיד המרכזיים:
• בדיקה שיטתית של כלי הגנה והפקת ניתוחים על ביצועיהם
• ניתוח נתונים ומדדים ממקורות שונים והסקת מסקנות מחקריות – ברמת קובץ, מערכת וכלי הגנה
• פיתוח סקריפטים וכלים פנימיים לצורך אוטומציה של תהליכי ניתוח, השוואה ואינטגרציה
• שילוב מודלים מבוססי AI / LLM כחלק מהמחקר, עיבוד המידע והכלים הפנימיים
• חקירות hands-on ממוקדות לקבצים או תופעות חריגות
• עבודה עצמאית על משימות מגוונות, תוך התייעצות שוטפת עם חברי הצוות והובלה מקצועית מצד ראש צוות
העבודה דורשת גמישות מחשבתית, יכולת תעדוף נכונה, והתמודדות עם משימות בקצבים משתנים – החל ממשימות קצרות טווח ועד פרויקטים ארוכי טווח.
דרישות התפקיד
• היכרות עם מסגרות תיעוד וקטלוג איומים כמו MITRE ATT&CK
• ניסיון בעבודה עם כלים לזיהוי ואנליזה של קבצים זדוניים, כגון VirusTotal, Cuckoo Sandbox, Joe Sandbox, או כלים דומים
• הבנה עמוקה של מבנה סוגים שונים של קבצים ויכולת לבצע ניתוחים סטטיים ודינמיים בסיסיים לקבצים
• ניסיון בהשוואת ביצועים בין מערכות הגנה שונות על בסיס תוצרים מדידים ומאגרי קבצים
• ניסיון קודם במחקר טכנולוגי הכולל ניתוחי עומק, למידה עצמאית של טכנולוגיות חדשות, ועבודה מול דאטה
• היכרות עם עקרונות של למידת מכונה (Machine Learning) או ניסיון בעבודה עם מודלים מבוססי LLM בתהליכי עיבוד וניתוח.
דרישות אישיות:
• יכולות אנליטיות גבוהות וחשיבה ביקורתית – יכולת לנתח כמויות מידע גדולות ולהפיק תובנות מדויקות
• סקרנות טכנולוגית ויכולת למידה עצמית – יכולת לצלול לטכנולוגיות או תחומים שאינם מוכרים מראש
• יכולת עבודה עצמאית על משימות מורכבות מתחילתן ועד סיומן, תוך ניהול זמן ותעדוף אפקטיבי
• יכולת עבודה בצוות – תקשורת בין-אישית טובה, שיתוף ידע, והתייעצות עם חברי צוות ומנהל
• דיוק וירידה לפרטים – נדרשת הקפדה על איכות, תיעוד מסודר וניתוח שיטתי של ממצאים
• גמישות מחשבתית והתמודדות עם שינויים – נכונות לעבודה בסביבה דינמית עם משימות קצרות וארוכות טווח לסירוגין