מיישם/ת הגנת סייבר

קבוצת יעל מגייסת מיישם/ת הגנת סייבר לארגון ממשלתי גדול באיירפורט סיטי
תיאור התפקיד:
- התקנה וניהול מערכות הגנה התקנה, ניהול ותפעול של מערכות הגנה בסביבות ענן, כגון DLP ,IPS ,Firewall ,XDR, בקרת גישה והגנת התקנים ניידים
- יישום תהליכי אבטחה שגרתיים ניהול חשבונות והרשאות משתמשים, ניהול סיסמאות, ניהול גישת משתמשים למחשבים ולמידע, וניהול ציוד קצה והתקנים ניידים בהיבטי אבטחה
- זיהוי וטיפול באירועי אבטחה: זיהוי וטיפול ראשוני באירועי אבטחה, כולל הכרת סוגי איומים ותקיפות ואופן הטיפול בהם
- תחזוקה ועדכונים ביצוע תחזוקה ועדכונים תדירים למערכות אבטחה, כולל טיפול בתקלות לשמירה על רציפות תפעולית
- אוטומציה של תהליכי אבטחה: יישום אוטומציה בתהליכי אבטחה כדי לשפר את היעילות והתגובה לאיומים
- ניטור מתמשך ניטור מתמשך של הרשת והסביבה העננית לזיהוי איומים בזמן אמת
- תגובה לאירועים: פיתוח ויישום פרוטוקולים לתגובה מהירה לאירועי אבטחה
- ניתוח שורש הבעיה: ביצוע ניתוח שורש לאחר אירועים כדי להבין את הגורמים ולהמליץ על שיפורים
- הקשחת תשתיות וסביבות עבודה בדיקות פגיעות והקשחת שרתים, תחנות קצה ורשתות
- הגדרות אבטחה: הגדרות אבטחה למערכות הפעלה, אפליקציות ותקשורת
- הגדרת חוקים ב-Firewall ו-Balancers Load
דרישות התפקיד
- השכלה רלוונטית
- 5 שנות ניסיון ביישום הגנת סייבר
- הכרת הסביבה הטכנולוגית (לרבות רשתות, תקשורת מחשבים ומערכות הפעלה)
- הכרת טווח רחב של מוצרי אבטחה (לרבות אופן היישום, שגרות תפעול, קונפיגורציה, עדכוני תוכנה וחומרה, דרכי התחזוקה ודרכי הניהול)
- הכרת תהליכי האבטחה השגרתיים במשרד (לרבות ניהול חשבונות והרשאות, ניהול גישה וניטור מערכות)
- הכרת אופן הטיפול באירועי אבטחה
- יכולת עבודה בצוות ושיתוף פעולה עם צוותי IT אחרים
- יכולת ניתוח מתקדמת: יכולת ניתוח אירועי אבטחה וזיהוי איומים פוטנציאליים, כולל ניתוח שורש הבעיה
- שנתיים ניסיון כ-DEVOPS- יתרון
- שנתיים ניסיון בפיתוח אוטומציות (CI/CD Pipelines) בסביבת AWS- יתרון
- ניסיון בכתיבת אוטומציות וסקריפטים של תשתיות בסביבות שונות: CloudFormation ,CDK ,Terraform- יתרון
- ניסיון בכתיבת סקריפטים ב- Bash//PowerShell- יתרון
- ניסיון בעבודה עם Gitlab- יתרון
- ניסיון ב-Docker וניהול והקמת Kubernetes ו-containers- יתרון
- ניסיון בפיתוח Java/Script Python- יתרון
- ניסיון והיכרות עם פריסת ניטור וכלי שו"ב (Bitbucket ,Git ,Jenkins antifactory Nexus) – Monitoring- יתרון
- הסמכות ב-AWS/GCP-  יתרון משמעותי