עדיין מחפשים עבודה במנועי חיפוש? הגיע הזמן להשתדרג!
במקום לעבור לבד על אלפי מודעות, Jobify מנתחת את קורות החיים שלך ומציגה לך רק משרות שבאמת מתאימות לך.
מעל 80,000 משרות • 4,000 חדשות ביום
חינם. בלי פרסומות. בלי אותיות קטנות.
פיתוח יכולות הגנה כתיבה ותחזוקה של חוקי זיהוי ב-EDR ובמערכות הגנה נוספות,מותאמים לאיומים ולסביבת הארגון.
בחינה והערכה של מוצרי הגנה אימות שמוצרי ההגנה אכן מבצעים את ייעודם ומספקים כיסוי אפקטיבי מול איומים.
מוכנות לוגים - הבטחת רמת מוכנות מקסימלית של איסוף, שימור ונגישות לוגים לטובת חקירת אירועי IR.
חקירת אירועי סייבר ברמת TIER 3 - Forensics, Threat Hunting והובלת חקירות מורכבות end-to-end.
ניהול פעילות ה- SOC - ניהול שוטף של ספק SOC חיצוני, הגדרת SLA, KPI, איכות חקירה ופערי כיסוי.
הנעה לשיפור מתמיד של פלייבוקים.
הבנה מעמיקה של איומים ותרגומם לבקרות - מעקב אחר Threat Intelligence, TTPs, ותרגום לחוקים, פלייבוקים ובקרות מעשיות.
Innovation תמידי - סריקת טכנולוגיות חדשות, הובלת POCים והטמעת יכולות מתקדמות בתחום ההגנה והתגובה.
Breach Attack Simulation - הפעלת מערכות סימולציית תקיפות לאימות בקרות
ניסיון של 3 שנים לפחות בחקירת אירועי סייבר ברמת TIER 3 - חובה.
ניסיון בניהול צוות טכני - חובה
ניסיון בכתיבה ובהתאמה של חוקי זיהוי ב-EDR - חובה.
היכרות מעמיקה עם עולמות AI. הבנת האיום והמענה לו - חובה
היכרות עם עולמות הסוק אוטונומי.
ניסיון בניהול / עבודה מול SOC חיצוני, כולל הגדרת SLA ובקרת איכות חובה.
היכרות מעמיקה עם MITRE ATT CK ויכולת תרגום TTPs לבקרות זיהוי -יתרון.
ניסיון בעבודה עם SIEM (Sentinel / Splunk) וכתיבת שאילתות (KQL / SPL) -חובה.
הבנה רחבה של תשתיות IT, רשת, Windows/ Linux וזהויות (AD / Entra ID) -חובה.
ניסיון עם מערכות סימולציה התקפי - יתרון.
ניסיון Red Team / Purple Team / Pentest - יתרון
הסמכות רלוונטיות: GCIH, GCFA, GCIA, OSCP, CRTO וכד' - יתרון.
אנגלית - דיבור, כתיבה וקריאה ברמה טובה. המשרה מיועדת לנשים ולגברים כאחד.
במקום לעבור לבד על אלפי מודעות, Jobify מנתחת את קורות החיים שלך ומציגה לך רק משרות שבאמת מתאימות לך.
מעל 80,000 משרות • 4,000 חדשות ביום
חינם. בלי פרסומות. בלי אותיות קטנות.
שאלות ותשובות עבור משרת ראש /ת צוות תגובה ופיתוח סייבר לארגון פיננסי מוביל
ראש/ת צוות תגובה ופיתוח סייבר ב'עידור מחשבים בע"מ' יהיה/תהיה אחראי/ת על ניהול והובלת צוות IR, תכנון תוכנית עבודה שנתית, פיתוח יכולות הגנה באמצעות כתיבת חוקי זיהוי ב-EDR ובמערכות הגנה נוספות, ובחינה והערכה של מוצרי הגנה. התפקיד כולל גם הבטחת מוכנות לוגים, חקירת אירועי סייבר ברמת TIER 3, ניהול פעילות ה-SOC מול ספק חיצוני, והובלת חדשנות בתחום ההגנה והתגובה.
משרות נוספות מומלצות עבורך
-
Malware Research Manager - Rapid Response (Cortex)
-
תל אביב - יפו
Cyber Ark Software Ltd
-
-
Security Researcher Team Lead
-
תל אביב - יפו
Paragon
-
-
ראש/ת צוות בקרה ואבטחת מידע
-
ירושלים
אלעד
-
-
ראש /ת צוות IR (Incident Response)
-
תל אביב - יפו
יוניטסק
-
-
ראש צוות IR
-
רמת גן
JobTime
-
-
מנהל /ת תחום הנדסת אבטחת מידע בחברת ייעוץ בינלאומית
-
הרצליה
חברה בתחום מש"א / הדרכה / השמה / בתי תוכנ
-