Security Operations Manager

אנו מחפשים מנהל/ת SOC מנוסה ומוכשר/ת להצטרף למרכז טכנולוגיות המידע (ITC) שלנו. בתפקיד זה, תהיה/י אחראי/ת מקצה לקצה על מערך זיהוי, ניטור, תחקור ותגובה לאירועי סייבר (Incident Response) 24/7/365, תוך הובלת ההגנה האופרטיבית על נכסי המידע והתשתיות הארגוניות מפני תוקפים מתקדמים בסביבות טכנולוגיות מורכבות.

התפקיד כולל ניהול והובלת צוות של אנליסטים, חוקרי פורנזיקה ומומחי תגובה לאירועים, והגדרת שגרות עבודה מבצעיות. מרכז הסייבר שלנו מספק מעטפת הגנה אקטיבית ופרואקטיבית, תוך שימוש בכלי הגנה מתקדמים, אוטומציה ובינה מלאכותית (AI) להגנה על נכסי החברה. תצטרף/תצטרפי לצוות בכיר ודינמי הממוקד באבטחת מידע ומודיעין סייבר.

תחומי האחריות:

• אחריות מקצה לקצה על מערך זיהוי, ניטור, תחקור ותגובה לאירועי סייבר (Incident Response) 24/7/365.
• ניהול והובלת צוות אנליסטים (Tier 1-3), חוקרי פורנזיקה ומומחי תגובה לאירועים.
• הובלת תהליכי תחקור ונטרול אירועי סייבר מורכבים וניהול משברים בזמן אמת.
• פיתוח, עדכון והטמעת מדיניות, נהלים ותוכניות מגירה (Playbooks) מבוססי אוטומציה (SOAR).
• אפיון והטמעת כלי ניטור והגנה מתקדמים (SIEM, XDR, SOAR, EDR) בסביבות ענן ו-On-Premise.
• הובלת פעילויות יזומות לאיתור איומים (Threat Hunting) ושילוב מודיעין סייבר (Threat Intelligence).
  

זוהי הזדמנות ייחודית להצטרף לצוות מוביל בתחומו, להשפיע על אבטחת המידע בארגון גדול ולצמוח מקצועית בסביבה טכנולוגית חדשנית ומתפתחת.

דרישות התפקיד:

• חובה: תואר אקדמי במערכות מידע / מדעי המחשב או הסמכה של לפחות 300 שעות בתחומי הסייבר או בוגר/ת יחידות טכנולוגיות (8200, אופק, לוטם, ממרם, או מקבילות).
• חובה: ניסיון מוכח של לפחות 5 שנים בעולמות ה-Cyber Security, מתוכן לפחות שנתיים בתפקיד אנליסט בכיר (Tier 3), ראש צוות SOC או מנהל/ת SOC בארגון בינוני-גדול.
• חובה: ניסיון מוכח של לפחות 3 שנים בניהול והובלה של צוות עובדים טכנולוגי (לפחות 10 עובדים) בסביבה מבצעית.
• חובה: היכרות מעמיקה עם איומים וגורמי איום במרחב הקיברנטי, כולל קבוצות תקיפה ואירועי סייבר רוחביים ובינלאומיים.
• חובה: ניסיון מוכח בהובלת אירועי סייבר בארגונים גדולים, כולל אסטרטגיות הגנה ותגובה וביצוע חקירות פורנזיות.
• חובה: ידע והיכרות במוצרי אבטחת מידע כגון SIEM, IPS/IDS, AV, EDR, Firewall, SOAR.
• חובה: אנגלית טכנית ברמה גבוהה (קריאה וכתיבה).
• חובה: נכונות לעבודה בשעות נוספות.
• יתרון: הסמכות מקצועיות מוכרות בתחום (כגון CISSP, CISM, CISA).
• יתרון: ניסיון בעבודה על רשתות מופרדות פיזית (Air-Gapped environments).
• יתרון: הכשרה מתקדמת בתחומי תקשורת ומערכות הפעלה.
• יתרון: הבנה מעמיקה בפרוטוקולי תקשורת (TCP/IP), ארכיטקטורת רשתות, מערכות הפעלה (Windows/Linux) וטכניקות תקיפה נפוצות (MITRE ATT&CK).