Cyber Threat Intelligence (CTI) & IR Specialist

רכז מודיעין סייבר ותגובה לאירועים (CTI + IR)

תיאור התפקיד:
• ניתוח מידע מודיעיני ממקורות פתוחים וסגורים לצורך זיהוי איומים רלוונטיים לארגון, כולל קבוצות תקיפה, טכניקות, כלים ומטרות.
• בניית תמונת מצב מודיעינית שוטפת על סיכוני סייבר, תוך שילוב מידע טכני, עסקי וגיאופוליטי.
• תחקור אירועי סייבר בזמן אמת ובדיעבד, כולל ניתוח לוגים, זיהוי of Indicators Compromise (IOCs) ושחזור מהלכי תקיפה.
• תיאום ותגובה לאירועי סייבר מול צוותים פנימיים וספקים חיצוניים, כולל ניהול תהליכי Escalation.
• פיתוח ושיפור תהליכי תגובה לאירועים ,(Playbooks Response Incident (כולל תרחישים, תרגולים ונהלים.
• עבודה עם מערכות Platforms Intelligence Threat ,SOAR ,SIEM וכלי Forensics.
• כתיבת דוחות מודיעין וחקירה ברמה גבוהה, כולל המלצות לפעולה והצגת ממצאים להנהלה.
• שיתוף פעולה עם גופי מודיעין חיצוניים.
• הנחיית צוותים עם גורמי תשתיות, ארכיטקטורה, PT, שיווק ומודעות בהיבטי מודיעין איומי סייבר.
• השתתפות בתרגילים ארגוניים בתחום IR ו-CTI.
• נכונות לעבודה בשעות לא שגרתיות בעת אירועים קריטיים.
דרישות התפקיד
דרישות מקצועיות:
• ניסיון של 3+ שנים בעולמות Cyber Threat Intelligence (CTI) ו-Incident Response (IR).
• ניסיון מוכח בניתוח מודיעין איומי סייבר, כולל היכרות עם קבוצות תקיפה (Threat Actors), Attack Campaigns, TTPs ו-IOCs.
• היכרות מעמיקה עם שיטות תקיפה, מערכות הגנה ומתודולוגיות ניתוח איומים, כולל MITRE ATT&CK ו-Cyber Kill Chain.
• ניסיון בתחקור וניהול אירועי סייבר, כולל Log Analysis, Incident Investigation ו-Root Cause Analysis.
• ניסיון בעבודה עם SIEM, Threat Intelligence Platforms, EDR/XDR, SOAR וכלי Forensics.
• יכולת ניתוח של Network Traffic ו-Logs (לרבות PCAPs, Proxy Logs, Firewall Events).
• עברית ואנגלית ברמה גבוהה (כתיבה ודיבור), כולל יכולת כתיבה והצגת ממצאים ברמה גבוהה.

דרישות בינאישיות:
• חשיבה אנליטית ויכולת ניתוח גבוהה
• יכולת עבודה עצמאית ובצוות רב-תחומי
• תקשורת בין-אישית מצוינת ויכולת הצגת ממצאים בצורה ברורה ומשכנעת
• עמידה בלחץ, תגובה מהירה למצבים משתנים וניהול משימות מרובות.