חוקר/ת סייבר

 תחומי אחריות:

• ניטור, ניתוח ותחקור אירועי סייבר בסביבות ענן ומערכות ארגוניות.
• שיפור תהליכי אבטחה ואוטומציה של בקרות.
• עבודה שוטפת עם צוותי תשתיות, רשת ו-DevOps.
• הפקת דוחות וכתיבת מסמכים טכנולוגיים, שרטוטי רשת וניתוח תהליכים.
• תמיכה בתחקורים, ניהול חולשות והשתלבות בטיפול באירועי אבטחה.

1. ניסיון של לפחות שנתיים בעולמות הסייבר (מיישם אבטחת מידע, PenTester, נציג SOC/SIEM, איש תשתיות).
2. ידע מעמיק בתקשורת ורשתות, כולל פרוטוקולים כגון HTTP, SSH, DNS, SMTP, FTP ועוד.
3. היכרות עם כלי ניתוח תקשורת (Wireshark או דומים).
4. ידע מעשי במערכות הפעלה – Windows ו-Linux.
5. ניסיון ב-תחקור אירועי סייבר ויישום ממצאים.
6. עבודה עם בסיסי נתונים – יתרון משמעותי.
7. ניסיון בכתיבת סקריפטים (Python, Bash, PowerShell) – יתרון.
8. ניסיון בעבודה עם Splunk או מערכות SIEM דומות – יתרון.
9. ניסיון באפיון וכתיבת מסמכים טכנולוגיים (ניתוח תהליכים, שרטוטי רשת) – יתרון.
10. היכרות עם עולמות מודיעין סייבר וניהול חולשות – יתרון.

• גישה פרואקטיבית, אחריות ויוזמה בקידום תהליכים.
• שליטה מלאה באנגלית (קריאה וכתיבה).
• תקשורת בין-אישית מעולה ויכולת עבודה בצוות.

• קבלת התפקיד מותנית בסיווג ביטחוני רמה 2 (כולל פוליגרף ובב"ח).