ראש /ת צוות תגובה ופיתוח סייבר IR לארגון פיננסי

עדיין מחפשים עבודה במנועי חיפוש? הגיע הזמן להשתדרג!

במקום לעבור לבד על אלפי מודעות, Jobify מנתחת את קורות החיים שלך ומציגה לך רק משרות שבאמת מתאימות לך.

מעל 80,000 משרות • 4,000 חדשות ביום
חינם. בלי פרסומות. בלי אותיות קטנות.

עידור מחשבים בע"מ

מספר מקומות

עידור מחשבים בע"מ

מספר מקומות
מלאה, היברידית
20,000-30,000 ₪ (הערכה מבוססת AI)
הערכה מבוססת AI ולא שכר של המעסיק

ניהול והובלת צוות IR תכנון תוכנית עבודה שנתית, הצבת יעדים, ניהול משימות ותעדוף.
פיתוח יכולות הגנה כתיבה ותחזוקה של חוקי זיהוי ב-EDR ובמערכות הגנה נוספות, מותאמים לאיומים ולסביבת הארגון.
בחינה והערכה של מוצרי הגנה אימות שמוצרי ההגנה אכן מבצעים את ייעודם ומספקים כיסוי אפקטיבי מול איומים.
מוכנות לוגים - הבטחת רמת מוכנות מקסימלית של איסוף, שימור ונגישות לוגים לטובת חקירת אירועי IR.
חקירת אירועי סייבר ברמת TIER 3 - Forensics, Threat Hunting והובלת חקירות מורכבות end-to-end.
ניהול פעילות ה- SOC - ניהול שוטף של ספק SOC חיצוני, הגדרת SLA, KPI, איכות חקירה ופערי כיסוי.
הנעה לשיפור מתמיד של פלייבוקים.
הבנה מעמיקה של איומים ותרגומם לבקרות - מעקב אחר Threat Intelligence, TTPs, ותרגום לחוקים, פלייבוקים ובקרות מעשיות.
Innovation תמידי - סריקת טכנולוגיות חדשות, הובלת POCים והטמעת יכולות מתקדמות בתחום ההגנה והתגובה.
Breach Attack Simulation - הפעלת מערכות סימולציית תקיפות לאי

דרישות:
ניסיון של 3 שנים לפחות בחקירת אירועי סייבר ברמת TIER 3 - חובה.
ניסיון בניהול צוות טכני - חובה
ניסיון בכתיבה ובהתאמה של חוקי זיהוי ב-EDR - חובה.
היכרות מעמיקה עם עולמות AI. הבנת האיום והמענה לו. - חובה
היכרות עם עולמות הסוק אוטונומי.
ניסיון בניהול / עבודה מול SOC חיצוני, כולל הגדרת SLA ובקרת איכות חובה.
היכרות מעמיקה עם MITRE ATT CK ויכולת תרגום TTPs לבקרות זיהוי -יתרון.
ניסיון בעבודה עם SIEM (Sentinel / Splunk) וכתיבת שאילתות (KQL / SPL) -חובה.
הבנה רחבה של תשתיות IT, רשת, Windows/ Linux וזהויות (AD / Entra ID) -חובה.
ניסיון עם מערכות סימולציה התקפי - יתרון.
ניסיון Red Team / Purple Team / Pentest - יתרון
הסמכות רלוונטיות: GCIH, GCFA, GCIA, OSCP, CRTO וכד' - יתרון.
אנגלית - דיבור, כתיבה וקריאה ברמה טובה. המשרה מיועדת לנשים ולגברים כאחד.

שאלות ותשובות עבור משרת ראש /ת צוות תגובה ופיתוח סייבר IR לארגון פיננסי

מהם תחומי האחריות העיקריים של ראש/ת צוות תגובה ופיתוח סייבר IR בארגון פיננסי ב'עידור מחשבים בע"מ'?

ראש/ת צוות תגובה ופיתוח סייבר IR ב'עידור מחשבים בע"מ' יהיה אחראי על ניהול והובלת צוות IR, תכנון תוכנית עבודה שנתית, פיתוח יכולות הגנה באמצעות כתיבת חוקי זיהוי ב-EDR ובמערכות הגנה נוספות, ובחינה והערכה של מוצרי הגנה. התפקיד כולל גם הבטחת מוכנות לוגים, חקירת אירועי סייבר ברמת TIER 3, ניהול פעילות ה-SOC מול ספק חיצוני, והובלת חדשנות בתחום ההגנה והתגובה.

אילו כישורים נדרשים לתפקיד ראש/ת צוות תגובה ופיתוח סייבר IR בארגון פיננסי, ובפרט בחקירת אירועי סייבר?

כיצד תורם ראש/ת צוות תגובה ופיתוח סייבר IR לשיפור מתמיד של ההגנה בארגון הפיננסי?

משרות נוספות מומלצות עבורך

לכל המשרות של ראש צוות אבטחת מידע וסייבר

עדיין מחפשים עבודה במנועי חיפוש? הגיע הזמן להשתדרג!

ראש /ת צוות תגובה ופיתוח סייבר IR לארגון פיננסי