קבוצת Aman Drushim

לוד

לארגון גדול ומוביל באזור השפלה דרוש/ה Incident Response & Cyber Threat Intelligence Specialist!

לצוות תגובה ומודיעין באבטחת מידע, דרוש/ה מומחה/ית סייבר מנוסה שייקח/תיקח חלק בתחקור ותגובה לאירועים בזמן אמת, תוך הפעלת מערכות ניטור ואיסוף מידע ממקורות מודיעיניים מגוונים.

תיאור תפקיד:
*הובלת חקירות סייבר מקצה לקצה: זיהוי, ניתוח, תיעוד, תגובה והפקת לקחים
* הפקת תוצרים מודיעיניים ברמות טקטיות ואסטרטגיות, כולל כתיבת דוחות מקצועיים
* ביצוע חקירות פורנזיות, ניתוח לוגים, זיהוי דפוסי תקיפה והכנת תיקי חקירה
* עבודה שוטפת עם ממשקים פנים-ארגוניים (IT, SOC, SECOPS, GRC)
* שיתוף פעולה עם שותפים מודיעיניים בארגון ומחוצה לו
* ניהול אירועי סייבר מתגלגלים תוך שמירה על שליטה מלאה בתהליך
דרישות התפקיד
* ניסיון של 2–3 שנים בתחום Incident Response ומודיעין סייבר
*ניסיון מוכח ב-Digital Forensics
* יכולת הובלת חקירה טכנית מקצה לקצה – כולל ניתוח לוגים, תחנות קצה, שרתים ואפליקציות WEB
* היכרות עם MITRE
* שליטה בכלים וטכנולוגיות: Forensics, SIEM, EDR/XDR
* ניסיון בניתוח תעבורת רשת: PCAPs, Proxy Logs, Firewall Events
* אנגלית ברמה גבוהה מאוד – כתיבה ודיבור