TIER2

תיאור המשרה:

תיעדוף פרויקטים

אחריות ביצוע בדיקות סקרים/PT למערכות שתחת חטיבת התקשוב ומערכות שאינן באחריות חטיבת התקשוב

כתיבת מתודולוגיות סקרים ובדיקות חדירות

אישור סקופ לבדיקות חדירות וסקרים.

אישור הסקרים והבדיקות לאחר ביצוע

מעקב אחר הליקויים וסגירתם

עבודה שוטפת על מנהלי האגף ומנהלי המערכות בחטיבה

כתיבת הנחיות לכלל המערכות הסייבר

כתיבת הנחיות סייבר לכלל מערכות הארגון

בקרות א"מ וסייבר במתקנים (עמידה בנהלים/חדרי וארונות שרתים ועוד)

כתיבת נהלים והנחיות לכלל האגף

תיקוף כלל הנהלים והנחיות

כתיבת ותיקוף הנחיות סייבר לכל מערכות האגף

ניהול נושאים שונים בתחום אבטחת מידע הכולל:

 ראייה מרחבית של תהליכי עבודה והסקת מסקנות לשיפורם

 מעקב אחר ממצאים של מערכת הSIEM

SIEM ניתוח סיכוני סייבר והפקת תובנות לשיפור בקרות אפקטיביות

 יצירת תוכן לטובת יכולת זיהוי אנומליות בניטור המערכות

 עבודה וניהול תוכן מודיעין

דרישות המשרה

3 שנות נסיון לפחות בתחום ביצוע בדיקות חדירות GB

3 שנות נסיון לפחות בביצוע סקרים

3 שנות נסיון לפחות כשותף בהובלת צוות תגובה פנימי I

3 שנות נסיון לפחות בבניית מתודולגיות לביצוע סקרים ובדיקות חדירות

3 שנות נסיון לפחות בהכנה וליווי של שרשרת אספקה כולל כתיבת נהלים/תוכנית עבודה/ ליווי ובקרה

3 שנות נסיון לפחות בליווי והסמכה לתקנים 27001ISO + 27032I

ניסיון בתחקור, ניתוח ותגובה לאירועי אבטחת מידע והגנת סייבר לפחות שנתיים במיוחד בתחום זיהוי והוכחת פעולות זדוניות בעולם המחשוב (Forensics-Digital(.

ידע בתשתיות סיסטם Linux\Microsoft כולל הבנה מעמיקה של AD, DNS, מערכות הפעלה ידע ברשתות ופרוטוקולי תקשורת