מיישם/ת הגנת סייבר - ירושלים

לארגון ממשלתי מוביל בירושלים דרוש/ה מיישם/ת סייבר תיאור התפקיד: השתלבות במרכז השליטה והבקרה הממשלתי (SOC), האחראי על הגנת מערכות מידע של משרדי ממשלה, רשויות מקומיות וגופים נוספים. - יישום, התקנה, ניהול, תפעול ותחזוקה של מוצרי הגנת סייבר, לרבות Firewall, IPS, DLP, אנטי-וירוס, בקרת גישה והגנת התקנים ניידים. - חקירת אירועי סייבר מורכבים וניתוח התנהגות תוקפים (TTPs) באמצעות מתודולוגיות ומודלים כגון MITRE ATT&CK. - זיהוי, ניתוח וטיפול באירועי אבטחת מידע, כולל תגובה ראשונית לאיומים ולתקיפות. פיתוח אוטומציות לזיהוי ותגובה באמצעות מערכות SOAR, בניית Playbooks ויישום תהליכי תגובה. - כתיבת חוקים וקורלציות לזיהוי אנומליות, איומים ודפוסי תקיפה. - פיתוח סקריפטים בשפות Python, PowerShell ו-Bash לשיפור תהליכי ניטור, ניתוח ותגובה. - איתור חולשות ופערי אבטחה ויישום פתרונות לחיזוק ההגנה הארגונית. עבודה בצוות SOC פעיל הפועל במתכונת 24/7/365. - ניסיון מקצועי של 3 שנים לפחות בתחום הגנת הסייבר, בסביבה אזרחית או צבאית. - ניסיון מוכח בחקירת אירועי סייבר, לרבות שימוש במתודולוגיות חקירה וניתוח מתקדמות. - ניסיון וידע מעשי בכתיבת קוד וסקריפטים בשפות Python, PowerShell או Bash. ניסיון בכתיבת חוקי זיהוי, קורלציות ואוטומציות לתהליכי אבטחה. - היכרות מעמיקה עם רשתות תקשורת, פרוטוקולי תקשורת ומערכות הפעלה. - היכרות עם מגוון פתרונות אבטחת מידע, לרבות התקנה, הגדרות תצורה, תפעול, עדכונים ותחזוקה. - ידע בתהליכי אבטחת מידע שוטפים, לרבות ניהול הרשאות, בקרת גישה וניטור מערכות. היכרות עם סוגי איומי סייבר, שיטות תקיפה ודרכי זיהוי ותגובה לאירועי אבטחה.